דליפת הנתונים של Foundation Devices הובילה ליותר מ־23,000 ניסיונות פישינג
Foundation Devices מסרה כי תוקפים השתמשו ברשומות לקוחות שהושארו נגישות בטבלאות של מסד נתונים ישן כדי לבצע יותר מ־23,000 ניסיונות פישינג בדוא״ל נגד לקוחותיה המשתמשים בארנקי חומרה. החוקרים אישרו כי 19,057 הודעות נשלחו דרך Mailgun ו־1,503 דרך Google Workspace; מספר הלקוחות שנפגעו עדיין אינו ידוע. בתקרית הפישינג של Foundation Devices נחשפו שמות, פרטי משלוח, רישומי החזרים ומידע על תהליך רכישה שננטש, שנותרו לאחר העברת מסד נתונים ישן של WooCommerce. ייתכן שגם פרטי הזמנות Shopify עדכניות נחשפו. החברה מסרה כי לא מצאה ראיות לכך שארנקי החומרה Passport או מפתחות פרטיים נפגעו, וכי החקירה נמשכת. קמפיין הפישינג נגד Foundation Devices מעורר חששות בנוגע לפרטיות ולאבטחת הלקוחות, אך לא אושר שאף ארנק נפרץ.
Neutral
התקרית היא סוגיית אבטחה ופרטיות עבור לקוחות Foundation Devices, אך נראה שהשפעתה הישירה על השוק מוגבלת. החברה אומרת שאין ראיות לכך שארנקי Passport או מפתחות פרטיים נחשפו לפגיעה, והכתבה אינה מדווחת על אובדן מאומת של נכסי קריפטו. לכן, לא סביר שהתקרית לבדה תשפיע באופן מהותי על מחיר הביטקוין או על יציבות שוק הקריפטו הרחב. בטווח הקצר, משתמשים שנפגעו עשויים לנקוט משנה זהירות, להיזהר מניסיונות התחזות ולבדוק את אבטחת החשבונות שלהם. החשיפה עלולה גם להפעיל לחץ על המוניטין של Foundation Devices ולגרום ללקוחות לבחון מחדש את אמונם במותג. תקריות דומות של חשיפת נתונים הובילו לעיתים קרובות לחשש קצר סביב השירות או המוצר שנפגעו, אך להשפעה מתמשכת מועטה על השוק הרחב, אלא אם הן מובילות לגניבה מאומתת של נכסים, לפגיעויות בארנקים או להדבקה רחבה יותר. בטווח הארוך, התקרית עשויה לחזק את הדרישה לשיטות טובות יותר לשמירת נתונים ולבקרות אבטחה מחמירות יותר בקרב ספקי ארנקים. על הסוחרים להבחין בין חשיפת מידע אישי לבין פגיעה בביטויי שחזור או במפתחות פרטיים, ולעקוב אחר חקירת החברה כדי לראות אם יימצאו ראיות להפסדים כספיים או לבעיות אבטחה רחבות יותר בארנקים.