Trezor: 347 000 usuarios, víctimas de ataques de phishing tras la filtración de Brevo

La com­pa­ñía Tre­zor in­for­mó que una cam­pa­ña de su­plan­ta­ción de iden­ti­dad (phishing) afec­tó a cien­tos de miles de di­rec­cio­nes de co­rreo elec­tró­ni­co de sus clien­tes y logró que al­gu­nos usua­rios ac­ce­die­ran a un en­la­ce pe­li­gro­so. Esta si­tua­ción se ori­gi­nó de­bi­do a una vul­ne­ra­ción de se­gu­ri­dad en Brevo, el pro­vee­dor ex­terno que Tre­zor uti­li­za para en­viar bo­le­ti­nes in­for­ma­ti­vos y ges­tio­nar cam­pa­ñas de mar­ke­ting.

Los men­sa­jes frau­du­len­tos si­mu­la­ban ser ad­ver­ten­cias de se­gu­ri­dad ur­gen­tes que aler­ta­ban sobre un su­pues­to fallo en el mi­cro­con­tro­la­dor de las bi­lle­te­ras fí­si­cas, bus­can­do per­sua­dir a las víc­ti­mas para que des­car­ga­ran una apli­ca­ción e in­gre­sa­ran la copia de se­gu­ri­dad de su bi­lle­te­ra. Como res­pues­ta, la or­ga­ni­za­ción logró dar de baja el do­mi­nio ma­li­cio­so en pocos mi­nu­tos, lo­gran­do de­te­ner la dis­tri­bu­ción de más co­rreos a tra­vés de la sus­pen­sión de la cuen­ta en dicha pla­ta­for­ma ex­ter­na.

La firma de bi­lle­te­ras de al­ma­ce­na­mien­to frío ha ex­pe­ri­men­ta­do otros in­ci­den­tes de se­gu­ri­dad re­la­cio­na­dos con pro­vee­do­res ex­ter­nos en el pa­sa­do. Entre estos even­tos pre­vios se en­cuen­tran vul­ne­ra­cio­nes en su por­tal de so­por­te téc­ni­co y en su pro­vee­dor de lo­gís­ti­ca y en­víos, este úl­ti­mo afec­tan­do datos de pe­di­dos de clien­tes en múl­ti­ples paí­ses y ge­ne­ran­do co­mu­ni­ca­cio­nes de ex­tor­sión di­ri­gi­das a dicha em­pre­sa de en­víos.