Trezor báo cáo dữ liệu cá nhân của khoảng 14.000 người dùng bị rò rỉ qua nhà cung cấp dịch vụ vận chuyển ShipMonk.
bài đăng trên blog của Trezor hôm thứ Tư cho biết người dùng nhận sản phẩm của công ty tại Mỹ, Anh, Thụy Điển, Colombia, Brazil, Italy và Bồ Đào Nha trong khoảng thời gian từ ngày 10/ đến ngày 8/ có thể bị nhắm mục tiêu bằng các cuộc tấn công lừa đảo sử dụng thông tin cá nhân. Công ty cho biết 11.742 khách hàng có thể đã lộ tên, địa chỉ nhà, số điện thoại và địa chỉ email, trong khi 1.947 người dùng có thể đã lộ tên, thành phố và địa chỉ email.
“Nói rõ hơn, hệ thống của chúng tôi không bị xâm phạm và thiết bị Trezor của bạn vẫn an toàn, nhưng khách hàng bị ảnh hưởng có thể trở thành mục tiêu của những cuộc tấn công lừa đảo tinh vi hơn”, công ty cho biết. “Kẻ lừa đảo có thể dùng thông tin rò rỉ để gửi email giả mạo, gọi điện giả mạo, gửi thư lừa đảo hoặc giả danh ngân hàng, sàn giao dịch tiền số, thậm chí là Trezor.”
Đây là vụ việc mới nhất liên quan đến những kẻ lừa đảo có thể nhắm mục tiêu vào người nắm giữ tiền số bằng dữ liệu cá nhân. Trezor báo cáo hồi tháng /2024 khoảng 66.000 người dùng có thể bị nhắm mục tiêu bằng các cuộc tấn công lừa đảo nếu họ liên hệ với đội ngũ hỗ trợ công ty từ tháng /2021.
Người dùng ví tiền số đã tiết lộ những kẻ lừa đảo sử dụng nhiều kỹ thuật để truy cập tiền của họ, trong đó có gửi thư giấy qua đường bưu điện. Phương thức khác gồm tin nhắn văn bản, email và cuộc gọi tự nhận là thành viên gia đình cần giúp đỡ hoặc giả danh cơ quan chức năng để yêu cầu hoàn trả khoản nợ giả.
Liên quan: Các vụ tấn công nhằm vào Coldcard có đồng nghĩa tất cả ví phần cứng hiện không an toàn？