Cyberkriminelle haben am am 17. Januar 2024 den Hardware-Wallett-Hersteller Trezor angegriffen, der zu dem tschechischen Unternehmen SatoshiLabs gehört. Dabei ist es den Tätern gelungen, in die Kundendienstverwaltung von Trezor einzudringen. So wurden die Daten von sämtlichen Kunden kompromittiert, die seit dem Dezember 2021 den Kundendienst von Trezor online in Anspruch genommen haben.
Daten, die von den 66.000 betroffenen Kunden kompromittiert wurden, umfassen Nutzernamen und E-Mail-Adressen.
Neben der Kompromittierung von Daten verschickten die Angreifer außerdem Phishing-Nachrichten, in denen sie Kunden von Trezor aufforderten einen Recovery-Key an sie zu schicken. Bisher sind 41 Opfer bekannt.