Hàng trăm nghìn người dùng Trezor bị tấn công phishing sau sự cố rò rỉ dữ liệu từ nhà cung cấp dịch vụ

Trezor, thương hiệu nổi tiếng trong lĩnh vực ví cứng tiền điện tử, vừa đưa ra cảnh báo bảo mật lần thứ hai chỉ trong vòng hai tháng. Nguyên nhân xuất phát từ việc một đối tác cung cấp dịch vụ của họ bị tấn công, dẫn đến dữ liệu khách hàng bị lộ lọt.

Trong thông báo mới nhất, Trezor xác nhận rằng Brevo – nền tảng marketing mà hãng sử dụng để gửi bản tin – đã bị hacker xâm nhập. Kẻ tấn công đã lợi dụng lỗ hổng trong việc phân quyền truy cập tại Brevo để gửi khoảng 347.000 email phishing giả danh Trezor. Các email này chứa đường dẫn độc hại với tiêu đề đánh vào tâm lý lo sợ như: “Critical Security Alert: STM32 Entropy Vulnerability”.

Khi người dùng nhấp vào liên kết, một ứng dụng độc hại sẽ được tải xuống, yêu cầu nạn nhân cung cấp mật khẩu sao lưu ví (seed phrase). Nếu kẻ tấn công chiếm được mật khẩu này, chúng có thể rút sạch tài sản của nạn nhân trên blockchain một cách không thể đảo ngược.

Phía Brevo cho biết, hacker đã truy cập vào 138 tài khoản của nền tảng này do lỗi phân quyền không được kiểm soát chặt chẽ. Trezor khẳng định hệ thống ví, sản phẩm và cơ sở dữ liệu nội bộ của họ vẫn an toàn, không bị ảnh hưởng trực tiếp bởi sự cố này.

Đây là lần thứ hai trong thời gian ngắn Trezor gặp rắc rối từ bên thứ ba. Trước đó vào tháng 8, đối tác vận chuyển ShipMonk của hãng cũng bị rò rỉ thông tin của khoảng 81.000 khách hàng, bao gồm tên, số điện thoại, email và địa chỉ nhận hàng. Sự cố này không chỉ dừng lại ở các cuộc tấn công mạng mà còn dẫn đến nguy cơ bị đe dọa vật lý (wrench attacks), khi kẻ gian gửi thư tay kèm mã QR giả mạo đến tận nhà nạn nhân.

Trezor hiện đang tiến hành rà soát lại toàn bộ các đối tác cung cấp dịch vụ và khuyến cáo người dùng cần hết sức cảnh giác với các email hoặc thư từ lạ, ngay cả khi chúng có vẻ như đến từ thương hiệu chính chủ.

Nguồn tham khảo: TechCrunch