ເຕັກໂນໂລຊີ

Trezor ສືບສວນການລະເມີດຂໍ້ມູນທີ່ເປັນໄປໄດ້ຍ້ອນວ່າຜູ້ໃຊ້ອ້າງເຖິງການໂຈມຕີ phishing

04/03/2022
ຂ່າວ Bitcoin Ethereum

ຜູ້ໃຫ້ບໍລິການກະເປົາເງິນຂອງຮາດແວ Cryptocurrency Trezor ໄດ້ເລີ່ມຕົ້ນການສືບສວນການລະເມີດຂໍ້ມູນທີ່ເປັນໄປໄດ້ທີ່ອາດຈະທໍາລາຍທີ່ຢູ່ອີເມວຂອງຜູ້ໃຊ້ແລະຂໍ້ມູນສ່ວນຕົວອື່ນໆ. 

ໃນຕົ້ນມື້ນີ້, ວັນທີ 3 ເມສາ, ຜູ້ໃຊ້ຫຼາຍໆຄົນຈາກຊຸມຊົນ Crypto Twitter ໄດ້ເຕືອນກ່ຽວກັບແຄມເປນ phishing ອີເມວຢ່າງຕໍ່ເນື່ອງໂດຍສະເພາະເປົ້າຫມາຍຜູ້ໃຊ້ Trezor ຜ່ານທີ່ຢູ່ອີເມວຂອງພວກເຂົາທີ່ລົງທະບຽນ.

ໃນການໂຈມຕີຢ່າງຕໍ່ເນື່ອງ, ຜູ້ໃຊ້ Trezor ຫຼາຍຄົນໄດ້ຖືກຕິດຕໍ່ໂດຍນັກສະແດງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດທີ່ສະແດງເປັນບໍລິສັດ - ດ້ວຍຄວາມຕັ້ງໃຈທີ່ສຸດທີ່ຈະລັກເອົາເງິນໂດຍນັກລົງທຶນທີ່ບໍ່ເຂົ້າໃຈຜິດ. ເປັນສ່ວນຫນຶ່ງຂອງການໂຈມຕີ, ຜູ້ໃຊ້ໄດ້ຮັບອີເມວກ່ຽວກັບການດາວໂຫລດແອັບຯຈາກໂດເມນ 'trezor.us' ເຊິ່ງແຕກຕ່າງຈາກຊື່ໂດເມນຢ່າງເປັນທາງການຂອງ Trezor, 'trezor.io.'

ໃນເບື້ອງຕົ້ນ Trezor ສົງໃສວ່າທີ່ຢູ່ອີເມວທີ່ຖືກປະນີປະນອມເປັນບັນຊີລາຍຊື່ຂອງຜູ້ໃຊ້ທີ່ເລືອກເຂົ້າໃນຈົດຫມາຍຂ່າວ, ເຊິ່ງຖືກຈັດຢູ່ໃນຜູ້ໃຫ້ບໍລິການດ້ານກາລະຕະຫຼາດອີເມວຂອງອາເມລິກາ Mailchimp. 

ໃນຂະນະທີ່ Trezor ພະຍາຍາມກໍານົດສາເຫດຂອງສະຖານະການດ້ວຍການສືບສວນຢ່າງເປັນທາງການ, ຜູ້ໃຊ້ໄດ້ຖືກແນະນໍາໃຫ້ບໍ່ຄລິກໃສ່ການເຊື່ອມຕໍ່ທີ່ມາຈາກແຫຼ່ງທີ່ບໍ່ເປັນທາງການຈົນກ່ວາມີແຈ້ງການເພີ່ມເຕີມ.

ທີ່ກ່ຽວຂ້ອງ: BlockFi ຢືນຢັນການເຂົ້າເຖິງຂໍ້ມູນລູກຄ້າທີ່ໂຮດຢູ່ໃນ Hubspot ໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ

ໃນວັນທີ 19 ມີນານີ້, ສະຖາບັນການເງິນ crypto ທີ່ຕັ້ງຢູ່ລັດນິວເຈີຊີ BlockFi ໄດ້ຢືນຢັນການລ່ວງລະເມີດຂໍ້ມູນຢ່າງຈິງຈັງເພື່ອເຕືອນນັກລົງທຶນກ່ຽວກັບຄວາມເປັນໄປໄດ້ຂອງການໂຈມຕີ phishing.

ດັ່ງທີ່ Cointelegraph ລາຍງານ, ແຮກເກີໄດ້ຮັບການເຂົ້າເຖິງຂໍ້ມູນລູກຄ້າຂອງ BlockFi ທີ່ຖືກໂຮດຢູ່ໃນ Hubspot, ແພລະຕະຟອມການຄຸ້ມຄອງຄວາມສໍາພັນຂອງລູກຄ້າ. ອີງຕາມ BlockFi:

"Hubspot ໄດ້ຢືນຢັນວ່າພາກສ່ວນທີສາມບໍ່ໄດ້ຮັບອະນຸຍາດເຂົ້າເຖິງຂໍ້ມູນລູກຄ້າ BlockFi ບາງຢ່າງທີ່ຢູ່ໃນເວທີຂອງພວກເຂົາ."

ໃນຂະນະທີ່ຂໍ້ມູນສະເພາະຂອງຂໍ້ມູນທີ່ຖືກລະເມີດແມ່ນຍັງບໍ່ທັນໄດ້ຖືກກໍານົດແລະເປີດເຜີຍ, BlockFi ໄດ້ຮັບປະກັນຜູ້ໃຊ້ໂດຍການເນັ້ນໃສ່ຂໍ້ມູນສ່ວນຕົວນັ້ນ - ລວມທັງລະຫັດຜ່ານ, ID ທີ່ອອກໂດຍລັດຖະບານແລະເລກປະກັນສັງຄົມ - "ບໍ່ເຄີຍຖືກເກັບໄວ້ໃນ Hubspot."