Bitcoin Forum
May 01, 2024, 03:08:02 AM *
News: Latest Bitcoin Core release: 27.0 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: Trezor – Email y nombre o alias de al menos 66.000 clientes comprometidos  (Read 62 times)
DdmrDdmr (OP)
Legendary
*
Offline Offline

Activity: 2296
Merit: 10748


There are lies, damned lies and statistics. MTwain


View Profile WWW
January 21, 2024, 04:10:01 PM
Merited by Hispo (2), Don Pedro Dinero (1)
 #1

Trezor ha redactado un comunicado en el cual declara que algunos datos personales de cuanto menos 66.000 de sus clientes pueden haber sido comprometidos. Concretamente, cita que los datos provendrían de la plataforma de tickets de soporte, donde entiendo que utilizan una plataforma de terceros a tales efectos.

Los datos comprometidos son:
Quote
<…> Correros electrónicos y nombres de usuarios de personas que se comunicaron con el soporte técnico de la empresa desde diciembre 2021.

Por suerte, los datos no incluyen (o no se ha divulgado) información sobre teléfonos ni direcciones, pero los que se han filtrado ya parecen haberse utilizado para lanzar ataques de phishing. No es el más grave de los casos, pero sí algo a tener presente por parte de los 66K afectados, a los cuales ya se les ha notificado por correo electrónico.

Ver:
https://www.criptonoticias.com/seguridad-bitcoin/trezor-advierte-usuarios-wallet-fueron-afectados-ciberataque-phishing/
https://blog.trezor.io/trezor-security-update-stay-vigilant-against-potential-phishing-attack-bb05015a21f8
1714532882
Hero Member
*
Offline Offline

Posts: 1714532882

View Profile Personal Message (Offline)

Ignore
1714532882
Reply with quote  #2

1714532882
Report to moderator
1714532882
Hero Member
*
Offline Offline

Posts: 1714532882

View Profile Personal Message (Offline)

Ignore
1714532882
Reply with quote  #2

1714532882
Report to moderator
1714532882
Hero Member
*
Offline Offline

Posts: 1714532882

View Profile Personal Message (Offline)

Ignore
1714532882
Reply with quote  #2

1714532882
Report to moderator
The forum was founded in 2009 by Satoshi and Sirius. It replaced a SourceForge forum.
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction.
1714532882
Hero Member
*
Offline Offline

Posts: 1714532882

View Profile Personal Message (Offline)

Ignore
1714532882
Reply with quote  #2

1714532882
Report to moderator
1714532882
Hero Member
*
Offline Offline

Posts: 1714532882

View Profile Personal Message (Offline)

Ignore
1714532882
Reply with quote  #2

1714532882
Report to moderator
Don Pedro Dinero
Legendary
*
Offline Offline

Activity: 1288
Merit: 1501


The first decentralized crypto betting platform


View Profile WWW
January 22, 2024, 04:59:48 AM
 #2

Lo primero que he hecho ha sido ver si tenía algún email de ellos, aunque yo no había abierto tickets. Ya tuve bastante con Ledger, que me empezó a llegar todo tipo de correo basura y phishing a mi correo principal. Lo bueno de Trezor si no ha cambiado es que cuando haces una compra al cabo de unos 3 meses borran tus datos. En fin, se ve que ninguna empresa de este estilo se salva. Me imagino que las otras que no son tan populares todavía no son objetivo de los hackers porque el botín no es tan jugoso.

Porfirii
Legendary
*
Offline Offline

Activity: 1764
Merit: 2052


The Alliance Of Bitcointalk Translators - ENG>SPA


View Profile
January 22, 2024, 05:45:02 AM
 #3

Es el pan nuestro de cada día.

¿Os imagináis que cada x meses un banco dijera que se ha visto comprometido y se hubieran filtrado millones de unidades fiat de clientes? no, verdad? es que pocas cosas tiene más claras la gente que el dinero vale dinero (lo cual habría que matizar).

Sin embargo no parece que haya calado en la población general que sus datos valen dinero. Y cada dos por tres ocurren filtraciones, que ya no sé si es por incompetencia del proveedor de servicios de turno, o por ventas fraudulentas que justifican como robo. Supongo que habría que estudiarlo caso por caso, pero cualquiera de las dos razones mosquea.

██
██
██
██
██
██
██
██
██
██
██
██
██
... LIVECASINO.io    Play Live Games with up to 20% cashback!...██
██
██
██
██
██
██
██
██
██
██
██
██
DdmrDdmr (OP)
Legendary
*
Offline Offline

Activity: 2296
Merit: 10748


There are lies, damned lies and statistics. MTwain


View Profile WWW
January 22, 2024, 09:56:43 AM
 #4

No he logrado dar con el nombre del proveedor del sistema de ticketing de soporte al cliente de Trezor, pero leyendo un post oficial en Reddit, indican algún detalle adicional. Según indican, un exempleado de la plataforma de soporte es quien accedió a los datos sin autorización para ello. Con los datos obtenidos, y contactó directamente a unos 40 clientes (a fecha del post) para pedirles sus claves de recuperación con algún pretexto, y sin lograr tener éxito aparentemente.

De lo anterior, intuyo que no se dedicó a hacer un phishing genérico, sino que podría haber entablado algún tipo de conversación 1:1 para intentar ser más convincente.

Ver: https://www.reddit.com/r/TREZOR/comments/199a1w0/security_alert_update/
Hispo
Legendary
*
Offline Offline

Activity: 1190
Merit: 2101


Leading Crypto Sports Betting & Casino Platform


View Profile WWW
January 23, 2024, 12:59:59 AM
 #5

Yo me hubiese imaginado que luego de la filtración que sufrió su competidor más directo (Ledger) Trezor hubiese tenido la sensatez de dejar de utilizar servicios de terceros para poder hacer llegar sus correos de promocioneso manejar los tickets de atención al cliente. Pero creo que al final del día, la comodidad siempre nos gana a todos, hasta a los profesionales, hacer un servicio propio de atención al cliente era mucho trabajo para los chicos de Saroshilabs y pensaron que mágicamente los hackers se olvidarian de ellos. Después de todo ¿Que harían unos hackers y scammers con 66000 direcciones de email que saben con certeza pertenecen a holders de Bitcoin?  Tongue

El pan nuestro de cada día, como ha acaban de mencionarlo. Por lo menos, creo que en esta filtración no correo no figurará, pero aún así no es para hacer de vista gorda y pretender que no hay algo serio dentro de la inacción de Trezor y Ledger.

Quizá, llegue un momento en que surja una verdadera tercera competidora que haga que estos dos fabricantes espabilen un poco. Que parece que les hace falta.  Roll Eyes

Cómo siempre, gracias por compartir.

..Stake.com..   ▄████████████████████████████████████▄
   ██ ▄▄▄▄▄▄▄▄▄▄            ▄▄▄▄▄▄▄▄▄▄ ██  ▄████▄
   ██ ▀▀▀▀▀▀▀▀▀▀ ██████████ ▀▀▀▀▀▀▀▀▀▀ ██  ██████
   ██ ██████████ ██      ██ ██████████ ██   ▀██▀
   ██ ██      ██ ██████  ██ ██      ██ ██    ██
   ██ ██████  ██ █████  ███ ██████  ██ ████▄ ██
   ██ █████  ███ ████  ████ █████  ███ ████████
   ██ ████  ████ ██████████ ████  ████ ████▀
   ██ ██████████ ▄▄▄▄▄▄▄▄▄▄ ██████████ ██
   ██            ▀▀▀▀▀▀▀▀▀▀            ██ 
   ▀█████████▀ ▄████████████▄ ▀█████████▀
  ▄▄▄▄▄▄▄▄▄▄▄▄███  ██  ██  ███▄▄▄▄▄▄▄▄▄▄▄▄
 ██████████████████████████████████████████
▄▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▄
█  ▄▀▄             █▀▀█▀▄▄
█  █▀█             █  ▐  ▐▌
█       ▄██▄       █  ▌  █
█     ▄██████▄     █  ▌ ▐▌
█    ██████████    █ ▐  █
█   ▐██████████▌   █ ▐ ▐▌
█    ▀▀██████▀▀    █ ▌ █
█     ▄▄▄██▄▄▄     █ ▌▐▌
█                  █▐ █
█                  █▐▐▌
█                  █▐█
▀▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▀█
▄▄█████████▄▄
▄██▀▀▀▀█████▀▀▀▀██▄
▄█▀       ▐█▌       ▀█▄
██         ▐█▌         ██
████▄     ▄█████▄     ▄████
████████▄███████████▄████████
███▀    █████████████    ▀███
██       ███████████       ██
▀█▄       █████████       ▄█▀
▀█▄    ▄██▀▀▀▀▀▀▀██▄  ▄▄▄█▀
▀███████         ███████▀
▀█████▄       ▄█████▀
▀▀▀███▄▄▄███▀▀▀
..PLAY NOW..
Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!