Mailchimp se enfrenta a una acción colectiva por el ataque de phishing de Trezor

Un usuario lesionado de Trezor presentó una demanda colectiva contra Intuit, que es la empresa matriz de Mailchimp. Los usuarios de Trezor han informado anteriormente sobre ataques de phishing como parte de una violación de la base de datos de un boletín de Mailchimp.

Levinson contra Intuit

A principios de este mes, Trezor, un fabricante de carteras de hardware, lanzó una investigación en ataques de phishing dirigidos a sus usuarios. Esto se debió a una violación de datos que involucró los servicios de Mailchimp.

Según los informes, Alan Levinson, un usuario de Trezor, perdió $ 87,000 en criptomonedas de su billetera Trezor debido al reciente ataque. En consecuencia, Levinson archivado una demanda colectiva contra Intuit, alegando que la empresa no protegió la infraestructura de Mailchimp. Según la demanda, los piratas informáticos pudieron robar criptomonedas de las cuentas de varios usuarios, sufriendo pérdidas millonarias.

Levinson aboga por la participación de personas con información privilegiada

La demanda afirma que un representante de Mailchimp podría ser el responsable del ciberataque. Según el caso presentado, el representante hizo clic en un enlace malicioso que expuso sus datos. Es decir, la estrategia del hacker aprovechó el conocimiento de las direcciones de correo electrónico de los clientes de Trezor.

El caso de Levinson sugiere que los atacantes obtuvieron las direcciones de correo electrónico de los usuarios de la billetera de hardware a través de una violación de los proveedores de servicios de la empresa, Mailchimp e Intuit. Asimismo, la demanda afirma que el correo electrónico de phishing instruía a los usuarios a visitar una URL falsa para proteger sus cuentas.

Los acusados ​​fueron víctimas de uno de los trucos informáticos más antiguos del libro «, dice Levinson.

Levinson no solo responsabilizó a Intuit, sino que la demanda de Levinson también responsabilizó formalmente a la subsidiaria de Intuit, Rocket Science Group. Mailchimp pertenece a Rocket Science Group, que también comercializa bajo la marca.

Trezor reconoce violaciones anteriores

Antes del accidente, Trezor reportado ese proveedor de marketing por correo electrónico, Mailchimp, ha sido infiltrado continuamente durante varios meses. El primer incidente ocurrió en febrero, pero no hubo datos comprometidos.

De manera similar, Trezor ha sugerido que los ataques anteriores se han dirigido a otras empresas de cifrado con métodos similares. Sin embargo, el último ataque parece haber estado dirigido solo a Trezor. Además, la compañía de billeteras dijo que comenzaría la transición a una nueva plataforma de correo, ya que se abandonará Mailchimp.

Recientemente, la industria de las criptomonedas ha visto un gran aumento en las estafas. Solo en 2021, los estafadores robaron un impresionante $ 14 mil millones en criptomonedas, en parte debido a la rápida tasa de adopción de DeFi. SlowMist, una startup de seguridad de blockchain, anunció esta semana que algunos usuarios de Earth han perdido alrededor de $ 4.3 millones en criptomonedas debido a una estafa de phishing.

Como resultado, recientemente una estafa de phishing secuestró a un usuario de Metamask más de $ 650.000.