Şirketin bu hafta yayımladığı blog yazısında, Trezor'un bülten gönderimi için kullandığı Brevo adlı pazarlama teknoloji firmasının ele geçirildiği ve saldırganların yaklaşık 347.000 kripto varlık sahibine kötü amaçlı bağlantılar içeren e-postalar gönderdiği açıklandı.
Brevo'daki güvenlik açığı ve saldırı yöntemi
Brevo, olay durum raporu yayımlayarak saldırganların 138 hesap üzerinde erişim sağladığını ve bu hesaplardan toplu hacimli oltalama mesajları gönderdiğini belirtirken, erişim kapsamının kötüye kullanılması sonucunda siber suçluların, erişebildikleri tüm organizasyonlara hatayla yetki kazandığını ifade etti. Trezor'un bilgilerine göre, kurbanların tıkladığı bağlantı, cüzdan yedekleme şifresini talep eden bir uygulama indirme işlemi başlatıyor; belirli bir e-posta konus başlığı ise 'Kritik Güvenlik Uyarısı: STM32 Entropi Açığı' şeklinde gösteriliyor. Söz konusu yedekleme şifresinin ele geçirilmesi, saldırganların kamu blockchain üzerindeki fonları geri alınamaz şekilde çalmasına olanak tanıyor.
Üçüncü taraf riski ve geçmiş ihlaller
Trezor, olayın kendilerinin ürünlerini, cüzdanlarını veya hesap sistemlerini etkilemediğini vurgularken, bu incident'in, sipariş ve alım süreçlerinde zorunlu olan üçüncü taraf firmaların veri ihlalleri nedeniyle müşteri verilerini riske atan yaygın bir güvenlik senaryosunu ortaya koyduğunu hatırlattı. Bu gelişme, Temmuz 2026'da Trezor'un bir kargo ortağının veri ihlaline maruz kaldığını müşterilerine bildirmesinin ardından ayar içinde yaşanan ikinci büyük güvenlik kırılması olarak kayıtlara geçti. Uzmanlar, bu tür bağımlı hizmet sağlayıcılarından kaynaklanan risklerin, dijital varlık sahipleri için doğrudan maddi kayıplara yol açabileceği konusunda uyarıda bulunuyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.