Útočníci zneužili účet Trezoru ve službě Brevo k phishingu na 347 tisíc adres

Útočníci napadli službu Brevo pro rozesílání newsletterů a přes účet výrobce kryptopeněženek Trezor získali více než 347 tisíc e-mailových adres. Na tyto adresy následně poslali podvodnou zprávu.

Napadení zasáhlo celkem 120 zákaznických účtů služby Brevo, mezi nimi také účet Trezoru. Phishing napodobuje komunikaci důvěryhodné firmy a snaží se od příjemce získat citlivé údaje. Rozeslaný e-mail odkazoval na stránku, která žádala záložní kód ke kryptopeněžence Trezor. Než byl odkaz znepřístupněn, kliklo na něj asi 2 500 lidí.

Trezor kontaktoval majitele dotčených e-mailových adres. Zákazníky, kteří záložní kód zadali, vyzval k okamžitému převedení prostředků do nové peněženky. Firma zároveň připomněla, že záložní kód nikdy nepožaduje e-mailem. Firemní systémy Trezoru podle jeho vyjádření napadeny nebyly. Zveřejněné informace neuvádějí, kolik lidí kód skutečně odevzdalo ani zda někomu vznikla finanční škoda.

Pro Trezor nejde o první letošní incident u externího dodavatele. V srpnu došlo k úniku kontaktních údajů zákazníků u logistické firmy ShipMonk. Trezor nejprve informoval asi 14 tisíc lidí. Později oznámil únik dalších 67 tisíc kontaktů zákazníků z USA spojených s dodávkami mezi lety 2019 a 2021.

V tomto případě útočníci využili účet externí rozesílací služby k oslovení zákazníků jménem Trezoru. Brevo ve zveřejněné zprávě neuvedlo, jak útočníci účty napadli ani jak dlouho k nim měli přístup. Chybějí také podrobnosti o opatřeních, která Brevo a Trezor po incidentu zavedly. Z dostupných informací proto nelze posoudit, která část zabezpečení selhala.