Wat is er gebeurd bij Trezor?

Trezor, een bekende naam in de wereld van crypto, heeft onlangs te maken gehad met een beveiligingsinbreuk. Op 17 januari werd ontdekt dat bijna 66.000 klanten het slachtoffer waren geworden van een datalek. Het betreft voornamelijk persoonlijke gegevens van klanten die sinds december 2021 contact hebben opgenomen met de klantenservice van Trezor.

De gecompromitteerde informatie omvat voornamelijk namen en e-mailadressen van getroffen gebruikers. Als voorzorgsmaatregel heeft Trezor alle 66.000 getroffen klanten per e-mail op de hoogte gesteld van de potentiële blootstelling van hun contactgegevens.

Geen vermogensverlies, maar waarschuwing voor phishing-aanvallen

Een geruststelling van Trezor is dat er geen fondsen, inclusief cryptocurrencies, zijn gestolen en dat de balansen van klanten niet in gevaar zijn gekomen door het datalek. Ondanks het ontbreken van bevestigde incidenten waarschuwt Trezor gebruikers voor de mogelijkheid van phishing-aanvallen. Tot nu toe zijn er al minstens 41 gebruikers geïdentificeerd die zijn benaderd door directe e-mail phishingpogingen.

Bij deze phishingpogingen deden hackers zich voor als betrouwbare individuen om gevoelige informatie, zoals wachtwoorden en seed phrases voor crypto wallets, te verkrijgen. Hoewel Trezor meldt dat aanvallers tot nu toe geen succes hebben gehad in het verkrijgen van seed phrases, bestaat de bezorgdheid dat het aantal aanvallen kan toenemen als gevolg van het datalek.

Voorzorgsmaatregelen en toekomstige ontwikkelingen

Trezor heeft aangegeven dat 8 gebruikers die accounts hadden op hun testplatform ook zijn benaderd, en alle 49 getroffen gebruikers zijn op de hoogte gebracht. Hoewel er tot nu toe geen succesvolle pogingen zijn geweest om seed phrases te bemachtigen, blijft Trezor waarschuwen voor mogelijke phishing-aanvallen met behulp van blootgestelde e-mailadressen.

Het bedrijf erkent het potentiële risico van phishing-pogingen, maar meldt dat er op dit moment geen significante toename is waargenomen in phishing-activiteiten als gevolg van dit beveiligingsincident. Het blijft echter belangrijk voor alle gebruikers om alert te zijn op verdachte e-mails en andere vormen van phishing, hun wachtwoorden regelmatig bij te werken en gebruik te maken van extra beveiligingsmaatregelen, zoals tweefactorauthenticatie (2FA), om hun digitale activa te beschermen.