Trezor รายงานการละเมิดครั้งใหม่หลังแคมเปญฟิชชิ่งโจมตีผู้ให้บริการการตลาด

Trezor ได้แจ้งเตือนผู้ใช้ว่าเหตุการณ์ด้านความปลอดภัยที่ผู้ให้บริการจดหมายข่าวภายนอกกำลังช่วยให้มิจฉาชีพเปิดการโจมตีแบบฟิชชิ่งต่อลูกค้าของตน

ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ชั้นนำเปิดเผยเมื่อวันพุธว่า ผู้โจมตีเจาะเข้าระบบของ Brevo ซึ่งจากนั้นได้ส่งอีเมลไปยังผู้ใช้ Trezor จำนวน 347,000 ราย Brevo เป็นบริการที่บริษัทต่าง ๆ พึ่งพาสำหรับการส่งข้อความถึงลูกค้า

อีเมลดังกล่าวถูกส่งโดยใช้โดเมนของ Trezor เอง ทำให้ข้อความหลอกลวงมีความน่าเชื่อถือมากขึ้น ภายในมีลิงก์อันตรายที่แจ้งให้ผู้รับติดตั้งแอปพลิเคชันและให้ seed phrase ของกระเป๋าเงิน

ผู้ให้บริการอีเมลบุคคลที่สามของเราถูกโจมตี โปรดทราบว่าอีเมลชื่อ 'การแจ้งเตือนความปลอดภัยที่สำคัญ: ช่องโหว่ STM32 Entropy' ไม่ได้มาจากเรา และเป็นความพยายามฟิชชิ่ง ห้ามคลิกลิงก์ใด ๆ

เราได้ปิดโดเมนแล้ว และกำลังสอบสวน…

— Trezor (@Trezor) September 9, 2026

การพัฒนานี้เกิดขึ้นหลังจากที่ Trezor เปิดเผยเมื่อเดือนที่แล้วว่าข้อมูลลูกค้า 11,742 รายถูกบุกรุกเมื่อพันธมิตรด้านโลจิสติกส์ ShipMonk ถูกโจมตี

บริษัทรายงานเมื่อสัปดาห์ที่แล้วว่าลูกค้าในสหรัฐฯ อีก 67,000 รายมีชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ รายละเอียดการจัดส่ง และรหัสคำสั่งซื้อถูกเปิดเผยในเหตุการณ์นั้น

“เราปิดโดเมนในระดับ DNS ภายใน 20 นาที ป้องกันไม่ให้ลิงก์ทำงานสำหรับคนอื่น และจำกัดการเข้าถึงเพียง 2,500 คนที่คลิกลิงก์ก่อนที่เราจะปิดมัน” Trezor กล่าวเมื่อวันพุธ

“ที่อยู่เหล่านี้อาจถูกใช้สำหรับการโจมตีฟิชชิ่งอื่น ๆ ในอนาคต ไม่มีระบบอื่นของ Trezor ถูกแตะต้อง” Trezor กล่าวเพิ่มเติม

“เราระงับบัญชี Brevo เพื่อหยุดการกระจายอีเมลต่อไป”

Trezor ย้ำว่าไม่เคยขอให้ลูกค้าสำรองกระเป๋าเงิน

ปีนี้มิจฉาชีพได้ใช้ข้อมูล หารายละเอียดลูกค้าผ่านผู้ให้บริการกระเป๋าเงินคริปโต Ledger's ตัวประมวลผลการชำระเงิน Global-e เพื่อส่งข้อความฟิชชิ่ง

บริษัทกระเป๋าเงินคริปโต SafePal ก็เปิดเผยการละเมิดเมื่อเดือนที่แล้วเช่นกัน ซึ่งทำให้รายละเอียดคำสั่งซื้อของลูกค้าประมาณ 39,798 รายถูกเปิดเผย รวมถึงข้อมูลส่วนบุคคล ชื่อ ที่อยู่ และประวัติการซื้อ