하드웨어 지갑 업체 트레저가 뉴스레터 발송 대행업체 브레보의 시스템이 해킹당해 34만7000명의 고객 이메일이 피싱 공격에 노출됐다고 밝혔다. 공격자는 트레저 도메인을 이용해 'STM32 엔트로피 취약점' 경고를 가장한 악성 링크를 발송했으며, 20분 만에 도메인이 차단되기 전까지 약 2500명이 링크를 클릭한 것으로 파악됐다. 트레저는 브레보 계정을 정지하고 지갑 백업 정보를 요구하는 일은 없다고 재차 강조했다. 이는 지난달 배송 파트너 십몽크 관련 유출에 이은 올해 두 번째 데이터 침해 사고다.

• •브레보 시스템 해킹으로 트레저 고객 34만7000명에 피싱 이메일 발송
• •공격자가 트레저 도메인 이용해 신뢰도 높인 악성 링크로 지갑 백업 탈취 시도
• •20분 만에 도메인 차단, 클릭한 2500명은 추가 피싱 표적 될 우려
• •지난달 십몽크발 유출에 이어 올해 두 번째 데이터 침해