Phishing z adresu help@trezor.io po włamaniu do dostawcy poczty Trezora

Trezor, producent sprzętowych portfeli kryptowalut, ostrzegł w środę klientów, że włamanie do jego zewnętrznego dostawcy poczty posłużyło do rozsyłania phishingu z prawdziwego adresu help@trezor.io. Wiadomość „Critical Security Alert: STM32 Entropy Vulnerability" straszyła luką w mikrokontrolerach STM32 używanych w portfelach, rzekomo pozwalającą złamać seed metodą brute force. Firma wyłączyła domenę, prosi o nieklikanie linków i bada, jak napastnicy dostali dostęp do jej adresu.

W sierpniu Trezor ujawnił też wyciek u ShipMonk, swojego dostawcy logistyki: skradziono imiona i nazwiska, adresy wysyłki, e-maile i telefony klientów. Początkowo mowa była o niemal 14 000 osób, po dalszym dochodzeniu doszło 67 000 klientów z USA, łącznie 81 000. Wyciek objął zamówienia z Brazylii, Kolumbii, Włoch, Portugalii, Szwecji i Wielkiej Brytanii złożone między 10 maja a 8 sierpnia 2026. Według powiadomień napastnicy wykorzystali krytyczną lukę SQL injection typu zero-day w platformie analitycznej Metabase.

Wniosek z materiału: e-mail z prawdziwego adresu firmy nie dowodzi, że firma go wysłała. Do phishingu klientów i wycieku ich danych wystarczyło włamanie u dostawcy poczty i u dostawcy logistyki, nie u samej firmy.