La fuga di dati di Foundation Devices scatena oltre 23.000 tentativi di phishing
Foundation Devices afferma che gli aggressori hanno utilizzato dati dei clienti rimasti accessibili in tabelle di un database legacy per lanciare oltre 23.000 tentativi di phishing via e-mail ai clienti dei suoi hardware wallet. Gli investigatori hanno confermato l'invio di 19.057 e-mail tramite Mailgun e di 1.503 tramite Google Workspace; non è ancora noto il numero di clienti coinvolti. L'incidente di phishing di Foundation Devices ha riguardato nomi, dati di spedizione, registri dei rimborsi e informazioni relative a checkout abbandonati, rimasti in un database legacy di WooCommerce dopo una migrazione. Potrebbero essere state esposte anche informazioni recenti sugli ordini Shopify. L'azienda ha dichiarato di non aver trovato prove della compromissione degli hardware wallet Passport o delle chiavi private e che le indagini sono ancora in corso. La campagna di phishing di Foundation Devices solleva preoccupazioni per la privacy e la sicurezza dei clienti, ma non è stata confermata la compromissione di alcun wallet.
Neutral
L’incidente rappresenta un problema di sicurezza e privacy per i clienti di Foundation Devices, ma il suo impatto diretto sul mercato sembra limitato. L’azienda afferma che non vi sono prove che i wallet Passport o le chiavi private siano stati compromessi, e l’articolo non segnala perdite confermate di cripto-asset. Di conseguenza, è improbabile che l’evento, da solo, incida in modo significativo sul prezzo di Bitcoin o sulla stabilità generale del mercato delle criptovalute. Nel breve periodo, gli utenti interessati potrebbero essere più cauti, prestare attenzione ai tentativi di impersonificazione e rivedere la sicurezza dei propri account. La divulgazione potrebbe inoltre danneggiare la reputazione di Foundation Devices e indurre i clienti a rivalutare la fiducia nel marchio. Incidenti simili di esposizione dei dati hanno spesso suscitato una breve preoccupazione per il servizio o il prodotto coinvolto, senza però produrre effetti duraturi sul mercato più ampio, a meno che non comportino furti di asset confermati, vulnerabilità dei wallet o un contagio più esteso. Nel lungo periodo, l’incidente potrebbe rafforzare la domanda di pratiche più rigorose di conservazione dei dati e di controlli di sicurezza da parte dei fornitori di wallet. I trader dovrebbero distinguere l’esposizione di informazioni personali dalla compromissione delle frasi seed o delle chiavi private e seguire l’indagine dell’azienda per verificare l’eventuale presenza di perdite finanziarie o di problemi più ampi di sicurezza dei wallet.