Leverancier van cryptowallets Trezor waarschuwt 66.000 klanten voor een datalek nadat een aanvaller toegang kreeg tot het helpdesksysteem. Het incident deed zich vorige week voor, waarbij de aanvaller gestolen gegevens gebruikte voor het uitvoeren van phishingaanvallen op Trezor-gebruikers. Die werden gevraagd om de 'recovery seed phrases' te verstrekken waarmee er toegang tot hun cryptowallet kan worden verkregen.

Trezor maakt gebruik van een 'third-party support portal' voor het verlenen van klantsupport. De aanvaller wist daarbij toegang te krijgen tot gegevens van 66.000 klanten die sinds december 2021 om support hadden gevraagd. Vervolgens ontvingen tientallen klanten een bericht dat van de helpdesk afkomstig leek en om hun seed phrases vroeg.

Volgens Trezor zijn bij de aanval mogelijk e-mailadressen en namen van klanten buitgemaakt. Geen van de klanten die een phishingmail ontving heeft gegevens verstrekt, aldus Trezor, dat zegt alle gedupeerde 66.000 klanten te hebben geïnformeerd. Het onderzoek naar het incident is nog gaande. Hoe de aanvaller toegang tot het ticketsysteem kon krijgen is niet bekendgemaakt.