बिटकॉइन मैगज़ीन
ट्रेज़ोर ने मार्केटिंग प्लेटफ़ॉर्म को निशाना बनाए जाने के बाद एक और डेटा उल्लंघन का खुलासा किया
ट्रेज़ोर ने चेतावनी दी है कि न्यूज़लेटर भेजने के लिए इस्तेमाल किए जाने वाले उसके तृतीय-पक्ष मार्केटिंग प्लेटफ़ॉर्म में हुए डेटा उल्लंघन के कारण अपराधी ग्राहकों को फ़िशिंग हमलों का निशाना बना रहे हैं।
शीर्ष हार्डवेयर वॉलेट निर्माता ने बुधवार को बताया कि एक अनधिकृत व्यक्ति ने Brevo के सिस्टम तक पहुंच हासिल की और 347,000 ट्रेज़ोर ग्राहकों को ईमेल भेजे। Brevo एक ऐसा प्लेटफ़ॉर्म है जिसका इस्तेमाल व्यवसाय ग्राहकों से संवाद करने के लिए करते हैं।
धोखेबाज़ों ने ईमेल भेजने के लिए ट्रेज़ोर के डोमेन नाम का इस्तेमाल किया, जिससे फ़िशिंग का प्रयास और भी विश्वसनीय लगा। ईमेल में एक दुर्भावनापूर्ण लिंक था, जिसमें उपयोगकर्ताओं से एक ऐप डाउनलोड करने और अपने वॉलेट का बैकअप दर्ज करने को कहा गया था।
यह खबर पिछले महीने ट्रेज़ोर की उस घोषणा के बाद आई है, जिसमें बताया गया था कि उसके तृतीय-पक्ष ऑर्डर पूर्ति साझेदार ShipMonk को निशाना बनाए जाने के बाद 11,742 ग्राहकों का डेटा उजागर हुआ था।
इसके बाद, पिछले हफ़्ते कंपनी ने बताया कि इस उल्लंघन में 67,000 अतिरिक्त अमेरिकी ग्राहकों के नाम, ईमेल, फ़ोन नंबर, शिपिंग पते और ऑर्डर नंबर लीक हुए थे।
ट्रेज़ोर ने बुधवार को कहा, “हमने 20 मिनट के भीतर DNS स्तर पर डोमेन को बंद कर दिया, जिससे लिंक किसी और के लिए काम नहीं कर सका और इसे बंद करने से पहले इस पर क्लिक कर चुके 2,500 लोगों तक पहुंच सीमित रही।”
ट्रेज़ोर ने आगे कहा, “भविष्य में इन पतों का इस्तेमाल अन्य फ़िशिंग हमलों के लिए किया जा सकता है। ट्रेज़ोर का कोई अन्य सिस्टम प्रभावित नहीं हुआ।”
“ईमेल का आगे वितरण रोकने के लिए हमने Brevo खाते को निलंबित कर दिया है।”
Trezor ने उपयोगकर्ताओं को याद दिलाया कि वह कभी भी ग्राहकों से उनके वॉलेट बैकअप मांगने को नहीं कहता।
इस साल अपराधी डेटा को निशाना बना रहे हैं। स्कैमर्स ने क्रिप्टो वॉलेट Ledger के भुगतान प्रोसेसर Global-e के ज़रिए ग्राहकों की जानकारी हासिल की और फ़िशिंग ईमेल भेजे।
क्रिप्टो वॉलेट प्रदाता SafePal ने भी पिछले महीने डेटा उल्लंघन की घोषणा की, जिसमें लगभग 39,798 ग्राहकों के ऑर्डर की जानकारी तक अनधिकृत पहुंच बनाई गई थी। इसमें नाम, पते और खरीदारी का डेटा जैसी निजी जानकारी शामिल थी।
‘मार्केटिंग प्लेटफ़ॉर्म को निशाना बनाने वाले स्कैमर्स के बाद Trezor ने एक और डेटा उल्लंघन का खुलासा किया’ शीर्षक वाली यह पोस्ट पहली बार Bitcoin Magazine पर प्रकाशित हुई थी और इसे Mathew Di Salvo ने लिखा है।
स्रोत: BitcoinMagazine
