Foundation Devicesin tietovuoto käynnisti yli 23 000 tietojenkalasteluyritystä
Foundation Devices kertoo, että hyökkääjät käyttivät vanhan tietokannan taulukoissa saatavilla olleita asiakastietoja yli 23 000 tietojenkalasteluviestin lähettämiseen laitteistolompakoiden asiakkaille. Tutkijat ovat vahvistaneet, että Mailgunin kautta lähetettiin 19 057 viestiä ja Google Workspacen kautta 1 503 viestiä; vaikutusten kohteena olevien asiakkaiden määrää ei vielä tiedetä. Foundation Devicesin tietojenkalastelutapaukseen liittyi nimiä, toimitustietoja, hyvitystietoja ja kesken jääneitä ostoksia koskevia tietoja, jotka olivat jääneet vanhaan WooCommerce-tietokantaan tietojen siirron jälkeen. Myös tuoreita Shopify-tilaustietoja on saattanut paljastua. Yhtiön mukaan se ei ole löytänyt näyttöä Passport-laitteistolompakoiden tai yksityisten avainten vaarantumisesta, ja tutkinta jatkuu. Foundation Devicesin tietojenkalastelukampanja herättää huolta asiakkaiden yksityisyydestä ja tietoturvasta, mutta minkään lompakon vaarantumista ei ole vahvistettu.
Neutral
Tapaus herättää turvallisuuteen ja yksityisyyteen liittyviä huolia Foundation Devicesin asiakkaiden keskuudessa, mutta sen suora markkinavaikutus vaikuttaa rajalliselta. Yhtiön mukaan ei ole näyttöä siitä, että Passport-lompakot tai yksityiset avaimet olisivat vaarantuneet, eikä artikkelissa kerrota vahvistetuista kryptovarojen menetyksistä. Siksi tapahtuma ei todennäköisesti yksinään vaikuta merkittävästi bitcoinin hintaan tai kryptomarkkinoiden yleiseen vakauteen. Lyhyellä aikavälillä vaikutuksen kohteeksi joutuneet käyttäjät saattavat olla varovaisempia, varoa esiintymisyrityksiä ja tarkistaa tiliensä turvallisuuden. Tiedon julkistaminen voi myös heikentää Foundation Devicesin mainetta ja saada asiakkaat arvioimaan uudelleen luottamustaan brändiin. Samankaltaiset tietovuodot ovat usein aiheuttaneet lyhytaikaista huolta kyseisestä palvelusta tai tuotteesta, mutta niiden pitkäaikainen vaikutus laajempiin markkinoihin on jäänyt vähäiseksi, elleivät ne ole johtaneet vahvistettuun omaisuuserien varastamiseen, lompakoiden haavoittuvuuksiin tai laajempaan leviämiseen. Pitkällä aikavälillä tapaus voi vahvistaa kysyntää tiukemmille tietojen säilytyskäytännöille ja tietoturvavalvonnalle lompakkopalvelujen tarjoajien keskuudessa. Treidaajien tulisi erottaa henkilötietojen paljastuminen palautuslauseiden tai yksityisten avainten vaarantumisesta ja seurata yhtiön tutkintaa mahdollisten taloudellisten tappioiden tai laajempien lompakkoturvallisuusongelmien varalta.