Trezor met en garde ses utilisateurs contre le phishing après une fuite de données chez son fournisseur de messagerie

Le fabricant de portefeuilles matériels Trezor met en garde les utilisateurs contre une tentative d’hameçonnage après le piratage de son fournisseur de messagerie externe. Les attaquants utilisent le système piraté pour envoyer un faux e-mail de sécurité. Trezor indique avoir mis le domaine hors ligne et ouvert une enquête sur la manière dont les attaquants ont obtenu l’accès.

En bref

• Le fournisseur de messagerie externe de Trezor a été piraté par des personnes malveillantes.
• Les attaquants envoient depuis le système piraté un faux e-mail dont l’objet est « Critical Security Alert: STM32 Entropy Vulnerability ».
• Trezor a mis le domaine hors ligne et enquête sur la manière dont les attaquants ont obtenu l’accès.

Un faux e-mail de sécurité envoyé via un système piraté

Trezor indique sur X que le prestataire chargé de l’envoi de ses e-mails a subi une fuite de données. Les attaquants exploitent cet accès pour envoyer un e-mail d’hameçonnage qui semble provenir de Trezor lui-même.

L’e-mail a pour objet « Critical Security Alert: STM32 Entropy Vulnerability ». Trezor précise que l’entreprise n’a pas envoyé cet e-mail et que les utilisateurs ne doivent cliquer sur aucun lien du message.

Domaine hors ligne et enquête ouverte

Trezor indique avoir déjà désactivé le domaine utilisé pour l’attaque. En parallèle, une enquête est en cours pour déterminer comment les attaquants ont réussi à accéder au domaine légitime de l’entreprise.

WuBlockchain indique que Trezor est le deuxième fabricant mondial de portefeuilles matériels. Une attaque d’hameçonnage menée depuis un expéditeur en apparence officiel est particulièrement dangereuse, car les utilisateurs mettent plus de temps à identifier l’e-mail comme suspect.

Si vous avez reçu cet e-mail, il est conseillé de le supprimer sans cliquer sur les liens ni ouvrir les pièces jointes.