Trezor warnt Nutzer nach Datenleck bei E-Mail-Anbieter vor Phishing

Der Hardware-Wallet-Hersteller Trezor warnt seine Nutzer vor einem Phishing-Angriff, nachdem der externe E-Mail-Anbieter des Unternehmens gehackt wurde. Über das kompromittierte System verschicken die Angreifer eine gefälschte Sicherheits-E-Mail. Trezor teilt mit, die Domain offline genommen zu haben, und untersucht, wie die Angreifer Zugang erlangt haben.

In Kürze:

• Der externe E-Mail-Anbieter von Trezor wurde von Angreifern gehackt.
• Die Angreifer verschicken über das kompromittierte System eine gefälschte E-Mail mit dem Betreff „Critical Security Alert: STM32 Entropy Vulnerability“.
• Trezor hat die Domain offline genommen und untersucht, wie die Angreifer Zugang erlangt haben.

Gefälschte Sicherheits-E-Mail über kompromittiertes System verschickt

Trezor meldet über X, dass der externe Dienstleister, der den E-Mail-Verkehr des Unternehmens abwickelt, von einem Datenleck betroffen ist. Die Angreifer nutzen diesen Zugang, um eine Phishing-E-Mail zu verschicken, die so aussieht, als stamme sie von Trezor selbst.

Die E-Mail trägt den Betreff „Critical Security Alert: STM32 Entropy Vulnerability“. Trezor stellt klar, dass das Unternehmen diese E-Mail nicht verschickt hat und dass Nutzer auf keinen Link in der Nachricht klicken sollten.

Domain offline, Untersuchung eingeleitet

Trezor teilt mit, die für den Angriff verwendete Domain bereits deaktiviert zu haben. Gleichzeitig läuft eine Untersuchung, wie es den Angreifern gelungen ist, Zugang zur legitimen Domain des Unternehmens zu erlangen.

WuBlockchain meldet, dass Trezor der zweitgrößte Hardware-Wallet-Hersteller der Welt ist. Ein Phishing-Angriff über einen offiziell wirkenden Absender ist besonders gefährlich, weil Nutzer die E-Mail seltener als verdächtig erkennen.

Wer die betreffende E-Mail erhalten hat, sollte sie löschen, ohne auf Links zu klicken oder Anhänge zu öffnen.