Exposición de 13,689 registros de clientes de Trezor aumenta el riesgo de phishing

La información de pedidos de 13,689 clientes de Trezor se expuso debido a una violación en la empresa de logística ShipMonk, lo que ha ampliado el riesgo de phishing dirigido a los usuarios de billeteras de hardware. Trezor anunció en su blog el 13 de agosto que 11,742 registros se expusieron completamente y 1,947 parcialmente. La información expuesta en su totalidad incluye nombres, correos electrónicos, números de teléfono y direcciones de envío, mientras que la información expuesta parcialmente incluye nombres, ciudades y correos electrónicos. Esta violación afecta a los pedidos realizados entre el 10 de mayo de 2026 y el 8 de agosto, y Trezor fue notificado el 10 de agosto por ShipMonk sobre el acceso no autorizado. La información expuesta podría ser utilizada en ataques de suplantación, donde los atacantes pueden inducir a los usuarios a ingresar respaldos de billetera o frases de recuperación a través de correos electrónicos, llamadas telefónicas o correspondencia. La empresa de seguridad Rapid7 ha confirmado rastros de desarrollo asistido por IA y aplicaciones falsas, y Trezor advirtió que cualquier contacto que solicite respaldos de billetera, semillas de recuperación, PIN o contraseñas debe considerarse un fraude. BleepingComputer informó que se enviaron correspondencias físicas a los usuarios de Trezor y Ledger, y que escanear un código QR los redirige a un sitio falso. Este incidente es un caso de combinación de violación de la empresa de logística y ataques de ingeniería social, y no se ha presentado un monto total de pérdidas confirmadas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.