Trezor Breach expose 66 000 personnes au phishing : votre crypto est-elle en danger ?
Le fabricant de portefeuilles matériels de crypto-monnaie, Trezor, a annoncé le 20 janvier une faille de sécurité inquiétante qui a exposé les coordonnées personnelles de près de 66 000 de ses utilisateurs.
La société a déclaré qu'un accès non autorisé à l'un de ses portails d'assistance client tiers avait été identifié le 17 janvier, compromettant les données des utilisateurs qui avaient interagi avec l'équipe d'assistance de Trezor depuis décembre 2021.
Tldr
- Trezor a subi une violation de données exposant les coordonnées de 66 000 utilisateurs à des risques de phishing
- La violation s'est produite via un accès non autorisé à un portail d'assistance tiers
- Aucun fonds d'utilisateur ni appareil Trezor n'a été compromis, mais les coordonnées ont été exposées
- Au moins 41 utilisateurs ont déjà reçu des e-mails de phishing demandant des phrases de départ
- Trezor a un historique d'attaques de phishing et d'incidents de sécurité avec du faux matériel
Bien que Trezor ait confirmé qu'aucun fonds d'utilisateur n'a été mis en danger dans cette violation, la divulgation des adresses e-mail, des noms et d'autres coordonnées constitue une menace de phishing critique pour les personnes concernées. Trezor n'a pas tardé à envoyer des notifications par courrier électronique aux 66 000 utilisateurs concernés, les avertissant d'éventuelles tentatives de phishing visant à voler des informations personnelles ou des phrases de récupération de portefeuille de crypto-monnaie. En effet, au moins 41 utilisateurs ont déjà reçu des e-mails de phishing directs de l'attaquant quelques jours seulement après la violation initiale.
Au-delà de ces 41 utilisateurs, 8 autres personnes ayant ouvert un compte sur le même portail d'assistance tiers ont également vu leurs informations accéder de manière inappropriée. Trezor a déclaré avoir averti tous les destinataires connus des messages suspects dans l'heure suivant la détection de l'activité non autorisée. Malgré cette réponse rapide, l’exposition des contacts a considérablement accru les risques de vol d’identifiants, de fraude financière et de phishing par phrases de départ ciblant les clients de Trezor.
L'e-mail de phishing
La société a tenté de rassurer les utilisateurs concernés sur le fait qu'en dehors de la divulgation des coordonnées, leurs appareils Trezor restent entièrement sécurisés, aucun actif ni aucune phrase de récupération n'étant réellement accessibles lors de l'incident lui-même. Cependant, les produits Trezor ont été en proie à des problèmes de sécurité dans le passé, notamment des attaques de phishing en mars 2022 qui cherchaient à inciter les utilisateurs à saisir des phrases de récupération de portefeuille sur de faux sites Trezor afin de permettre le vol d'actifs.
D’autres incidents impliquaient des attaquants distribuant des dispositifs matériels Trezor contrefaits et convaincants, capables de voler les clés privées et les avoirs cryptographiques d’acheteurs sans méfiance. Ces cas précédents mettent en évidence pourquoi la violation des informations de contact est si préoccupante même si les fonds ne sont pas directement affectés : l'exposition des données permet de nombreuses futures tentatives de phishing et de fraude contre lesquelles les utilisateurs de Trezor doivent désormais se prémunir avec vigilance.
Dans le but de lutter contre ces risques à la suite de la compromission du portail d'assistance, Trezor a déclaré avoir renforcé les mesures de sécurité de la plate-forme, amélioré les politiques internes d'accès aux données et mis en œuvre des protections plus strictes autour des intégrations tierces pour éviter qu'un tel incident ne se reproduise.
La société a également conseillé à toutes les personnes potentiellement concernées de ne jamais partager d'informations de récupération de portefeuille ou d'autres données sensibles avec des contacts non sollicités, aussi convaincantes que puissent paraître les communications.
Trezor a promis une transparence continue et des notifications urgentes aux clients dans le cas où de nouvelles méthodes de phishing seraient découvertes en exploitant les enregistrements de contacts exposés obtenus illégalement via l'infiltration de la base de données du support client.
Alors que les vols de cryptomonnaies ont dépassé les 2 milliards de dollars en 2022 malgré la crise actuelle du marché, les utilisateurs de Trezor doivent faire preuve d'une plus grande prudence et d'une sensibilisation accrue à la cybersécurité pour garantir que leurs actifs numériques restent protégés à la suite de ce dernier scandale de sécurité parmi les principaux fournisseurs de portefeuilles matériels.
Les impacts à long terme de la violation de données sur la confiance des clients, l'utilisation de la plateforme et la réputation de Trezor dans un paysage de plus en plus concurrentiel ne se sont pas encore pleinement manifestés.
