Una filtración en el portal de soporte de Trezor expone 66 000 contactos

Trezor afirma que el 17 de enero de 2024 detectó un acceso no autorizado al portal de tickets de soporte de un tercero que utiliza, y que el acceso se cortó esa misma tarde. Hasta 66 000 personas que habían contactado con el soporte de Trezor desde diciembre de 2021 podrían haber visto expuestos sus nombres o apodos y sus direcciones de correo electrónico; Trezor envió un correo a todas ellas el 20 de enero. Según Trezor, también podrían estar afectadas 8 personas que se habían registrado en una plataforma de debate de prueba del mismo proveedor.

Según BleepingComputer, Trezor cree que las direcciones postales, los números de teléfono y otros datos personales almacenados en el sistema no se vieron afectados. Trezor dice que no se divulgó ninguna semilla de recuperación y que sus dispositivos siguen siendo seguros.

Trezor confirmó 41 casos en los que los datos expuestos se utilizaron para phishing: correos que se hacían pasar por una «respuesta automática» del soporte pedían la semilla de recuperación de 24 palabras, alegando que era necesaria para validar el firmware.

Qué recomienda Trezor:

• Si contactaste con el soporte de Trezor después de diciembre de 2021, presta atención a posibles correos de phishing.
• No reveles nunca tu semilla de recuperación; Trezor nunca te la pedirá.