Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Trezor está em alerta máximo. Depois de uma invasão no provedor de e-mail terceirizado da empresa, criminosos estão disparando mensagens falsas de "alerta crítico de segurança" direto de um domínio legítimo da Trezor, alegando uma falha de hardware capaz de expor as seeds das carteiras frias.

A empresa derrubou o domínio e afirma que investiga como os hackers conseguiram acesso a ele. O susto se soma ao ataque contra a transportadora parceira, que agora expôs dados de pedidos de cerca de 81 mil clientes, incluindo pessoas no Brasil, na Colômbia, na Itália, em Portugal, na Suécia e no Reino Unido.

A lição é dura, mas simples: nunca clique em links de e-mails inesperados, confirme alertas apenas pelos canais oficiais e trate sua seed como a única barreira entre você e uma carteira esvaziada.

Trezor alerta clientes após invasão de provedor de e-mail e nova onda de phishing

#cybersec #privacy #data-breach #phishing #crypto #trezor

Ver detalhe →

Usuários da Trezor estão em alerta após uma violação na ShipMonk, parceira de envio da empresa, expor nomes, e-mails, telefones e endereços de cerca de 67 mil clientes nos EUA. Os dados vazados podem ser usados em e-mails de golpe, ligações fraudulentas e até cartas físicas para roubar credenciais de carteiras de criptomoedas.

Os atacantes teriam explorado uma zero-day de SQLi na plataforma SaaS da Metabase para acessar os sistemas da ShipMonk. A Trezor afirma que seus dispositivos e sistemas não foram comprometidos, mas orienta os afetados a redobrar a atenção contra chamadas de phishing e códigos QR maliciosos enviados pelos correios.

Vazamento em parceira de envio da Trezor expõe 67 mil clientes a golpes de phishing

#cybersecurity #infosec #data-breach #cryptocurrency #phishing #trezor

Ver detalhe →

O vazamento de dados da Trezor ficou ainda maior. Em uma atualização, a fabricante de carteiras de criptomoedas confirmou que 67 mil clientes adicionais dos EUA foram expostos por meio de sua parceira de logística ShipMonk, elevando o total de afetados para 81 mil pessoas.

A ShipMonk não teria apagado os dados dos clientes conforme exigido pelo contrato da Trezor, e ainda afirmou repetidamente que as informações tinham sido removidas. O incidente faz parte de uma campanha maior envolvendo uma falha zero-day no Metabase e o grupo de extorsão ShinyHunters.

Os dispositivos e sistemas da Trezor continuam seguros, mas os clientes devem redobrar a atenção com mensagens não solicitadas que peçam informações pessoais. Para reduzir sua exposição e reforçar sua privacidade online, usar uma VPN confiável como a ProtonVPN é um bom primeiro passo.

Vazamento de dados da Trezor cresce para 81 mil clientes após parceira de logística não apagar informações

#cybersecurity #privacy #data-breach #shinyhunters #phishing #trezor #crypto-wallet #metabase

Ver detalhe →