شرکت سازنده کیف پول سختافزاری ترزور (Trezor) اعلام کرد که به دلیل یک نقص امنیتی در شرکت حملونقل طرف قرارداد، اطلاعات حدود ۱۴ هزار کاربر به بیرون درز کرده است. این اطلاعات شامل نام، آدرس و شماره تماس کاربران میشود. با این حال، ترزور تأکید کرده که تمامی دستگاهها، کلیدهای خصوصی و نسخههای پشتیبان کاربران کاملاً امن هستند و هیچگونه ریسکی برای داراییهای ارز دیجیتال آنها وجود ندارد.
این اتفاق هشدار جدی درباره افزایش حملات فیشینگ به کاربران ترزور است. مهاجمان ممکن است با استفاده از اطلاعات درز شده، ایمیلها یا پیامکهایی جعلی ارسال کنند و سعی کنند کاربران را به اشتراکگذاری عبارات بازیابی (seed phrase) یا انجام تراکنشهای مخرب ترغیب کنند. ترزور به کاربران توصیه کرده که هرگز اطلاعات حساس خود را در اختیار منابع ناشناس قرار ندهند و فقط از وبسایت رسمی این شرکت استفاده کنند.
نظر کارشناسی: این نوع نشت اطلاعات، گرچه مستقیماً به وجوه کاربران آسیب نمیزند، اما نگرانیهای امنیتی قابل توجهی ایجاد میکند. در کوتاهمدت، احتمال افزایش حملات فیشینگ هدفمند به افراد آسیبدیده بسیار بالاست. در بلندمدت، این رویداد میتواند اعتماد کاربران به خدمات شخصیسازی شده و سومینها را کاهش دهد و ترزور باید با اعمال سیاستهای سختگیرانهتر امنیتی و شفافیت بیشتر، این اعتماد را بازسازی کند.