Trezor ने फिर रिपोर्ट किया सिक्योरिटी इन्सिडेंट, यूज़र्स को क्या जानना चाहिए
Trezor ने बताया कि अटैकर्स ने इसके थर्ड-पार्टी ईमेल प्रोवाइडर को ब्रीच कर लिया और कस्टमर्स को एक फिशिंग ईमेल भेजी, जिसे क्रिटिकल चिप सिक्योरिटी अलर्ट के रूप में disguise किया गया था। यह कंपनी का चार हफ्तों में तीसरा वेंडर फेलियर है। हार्डवेयर वॉलेट कंपनी ने कहा कि उसने उस डोमेन को हटा दिया है, जिससे ये कैंपेन चलाया जा रहा था और अब जांच कर रही है कि अटैकर्स उसके legit डोमेन तक कैसे पहुंचे। रिपोर्ट्स के मुताबिक, वॉलेट्स, कीज़ और recovery backups कभी exposed नहीं हुए। Trezor के ईमेल प्रोवाइडर ब्रीच के बाद आई ShipMonk डेटा लीक 10 अगस्त को ShipMonk में हुए incident से ये सिलसिला शुरू हुआ, जो Trezor के ऑर्डर्स की शिपिंग पार्टनर है। 4 सितंबर के अपडेट के बाद exposed हुए कस्टमर्स की संख्या 80,000 से ज्यादा हो गई। इस लीक में नाम, फोन नंबर और घर के पते शामिल थे। BeInCrypto ने अगस्त में रिपोर्ट किया था कि डिवाइसेज़ सेफ हैं, जबकि फिशिंग और स्कैम रिस्क बढ़ गया है। अब तक कस्टमर्स ने scam calls और प्रिंटेड लेटर्स मिलने की शिकायत की है। पैटर्न पुराना है। Trezor ने 2024 में सपोर्ट पोर्टल ब्रीच के बाद 66,000 यूज़र्स को वॉर्न किया था। इसके राइवल्स भी गड़बड़ कर बैठे,
