Trezor cảnh báo gần 14.000 khách hàng đối mặt với nguy cơ rò rỉ thông tin

Gần 14.000 khách hàng Trezor có nguy cơ bị lộ thông tin cá nhân sau khi một đối tác vận chuyển của hãng gặp sự cố bảo mật. Dù ví và tài sản crypto không bị xâm phạm, sự cố vẫn có thể mở đường cho các cuộc tấn công phishing, giả mạo và thậm chí đe dọa trực tiếp người dùng.

Trezor mới đây đã phát đi cảnh báo cho gần 14.000 khách hàng, trong đó 11.742 khách hàng bị lộ đầy đủ tên, địa chỉ, số điện thoại và email. Khoảng 1.947 người khác bị ảnh hưởng ở mức độ thấp hơn, với tên, thành phố cư trú và email bị truy cập trái phép.

Ví và tài sản crypto vẫn an toàn

Trezor cho biết thiết bị, seed phrase và private key của người dùng không bị xâm phạm. Điều này đồng nghĩa kẻ xấu sẽ không thể sử dụng những dữ liệu bị rò rỉ để trực tiếp truy cập vào ví và chuyển tài sản của người dùng. Tuy nhiên, rủi ro lại nằm ở bước tiếp theo.

Khi đã có tên, email, số điện thoại và địa chỉ của người từng mua Trezor, kẻ xấu có thể tạo ra những chiến dịch lừa đảo có độ tin cậy cao hơn. Chẳng hạn, chúng có thể giả danh Trezor để gửi email hoặc tin nhắn yêu cầu người dùng cập nhật firmware, xác minh ví hoặc xử lý một vấn đề bảo mật giả mạo.

Nếu người dùng làm theo và cung cấp seed phrase, mã PIN hoặc thông tin nhạy cảm khác, tài sản crypto vẫn có thể bị đánh cắp dù bản thân chiếc ví phần cứng chưa từng bị hack.

Vì vậy, hãng đã cảnh báo khách hàng cần đặc biệt cảnh giác với các email, tin nhắn hoặc cuộc gọi bất thường. Và Trezor cho biết sẽ triển khai tùy chọn giao hàng ẩn danh tại EU từ tháng 9, nhằm giảm lượng thông tin cá nhân có thể liên kết trực tiếp với việc mua ví lạnh.

Thông tin cá nhân cũng cần được bảo vệ

Vụ việc một lần nữa cho thấy bảo mật của ví lạnh không chỉ nằm ở khả năng giữ private key trên thiết bị. Thông tin cá nhân của người dùng cũng cần được bảo vệ chặt chẽ, bởi đây có thể trở thành một mắt xích quan trọng trong các cuộc tấn công phishing và social engineering.

Với những người đang cân nhắc sử dụng ví lạnh hay thiết bị ký số, các sản phẩm của Ledger như Ledger Nano S Plus hoặc Ledger Flex, Ledger Stax… cũng là những lựa chọn phổ biến bên cạnh Trezor. Tuy nhiên, dù sử dụng thương hiệu nào, nguyên tắc quan trọng nhất vẫn là bảo vệ seed phrase và hạn chế tối đa việc để lộ thông tin cho biết mình đang sở hữu tài sản crypto.

Sự cố của Trezor cho thấy một rủi ro mà các nhà đầu tư đôi khi dễ bỏ qua, đó là tài sản có thể vẫn an toàn, nhưng thông tin về chủ sở hữu lại trở thành mục tiêu tấn công. Vì vậy, bên cạnh việc lựa chọn một thiết bị đáng tin cậy, người dùng cũng cần hạn chế chia sẻ thông tin liên quan đến việc sở hữu crypto và luôn cảnh giác với những yêu cầu bất thường.

Quan trọng nhất, seed phrase cần được giữ kín tuyệt đối. Trezor, Ledger hay bất kỳ nhà sản xuất ví nào cũng sẽ không yêu cầu người dùng cung cấp seed phrase qua email, tin nhắn, điện thoại hoặc các kênh hỗ trợ.