Attacco informatico a Brevo: 347.000 clienti Trezor a rischio phishing

Un attacco informatico ha colpito Brevo, il fornitore di servizi per l’invio di newsletter utilizzato da Trezor, esponendo circa 347.000 clienti a tentativi di phishing. I criminali informatici hanno approfittato di una vulnerabilità per inviare email ingannevoli, contenenti link malevoli che, se attivati, scaricavano un’applicazione in grado di rubare la password di backup dei portafogli di criptovaluta.

Il meccanismo dell’attacco

Le email inviate dai truffatori includevano oggetti come “Critical Security Alert: STM32 Entropy Vulnerability”. Brevo ha confermato che i criminali hanno avuto accesso a 138 account della sua piattaforma, sfruttando una falla che ha consentito un accesso non limitato e erroneamente concesso a tutte le organizzazioni associate agli account compromessi.

La posizione di Trezor

Trezor ha rassicurato i propri clienti, dichiarando che i suoi prodotti e sistemi non sono stati compromessi durante l’incidente. Tuttavia, l’azienda ha avviato una rivalutazione delle relazioni con i fornitori e ha avvertito i clienti che i loro indirizzi email potrebbero essere utilizzati nuovamente in futuri attacchi di phishing.

Un contesto preoccupante

Questo attacco rappresenta la seconda violazione significativa segnalata da Trezor in poche settimane. In precedenza, un attacco al partner logistico ShipMonk aveva esposto dati sensibili di oltre 81.000 acquirenti, tra cui nomi, numeri di telefono e indirizzi email. Alcuni di questi utenti hanno ricevuto lettere contenenti codici QR che rimandavano a pagine false, progettate per sottrarre le password dei portafogli.

Rischi per i possessori di criptovalute

La situazione mette in evidenza i rischi associati alla compromissione di dati detenuti da terze parti. I possessori di criptovalute e altre risorse preziose possono trovarsi esposti a minacce mirate, incluse aggressioni fisiche per estorcere password, note come “wrench attacks”. È fondamentale per gli utenti rimanere vigili e adottare misure di sicurezza adeguate per proteggere i propri beni digitali.

Conclusioni

In un’epoca in cui la sicurezza informatica è di fondamentale importanza, eventi come questi sottolineano la necessità di una maggiore attenzione alla protezione dei dati e alla sicurezza delle comunicazioni. Gli utenti di Trezor e di altre piattaforme di criptovaluta devono essere consapevoli delle potenziali minacce e adottare pratiche sicure per salvaguardare le proprie informazioni e i propri fondi.