Foundation Devices деректерінің таралуы 23 000-нан астам фишинг әрекетіне әкелді
Foundation Devices шабуылдаушылар ескі дерекқор кестелерінде қолжетімді болып қалған клиент жазбаларын пайдаланып, аппараттық әмиян клиенттеріне бағытталған 23 000-нан астам фишингтік электрондық хат жіберуге әрекет жасағанын мәлімдеді. Тергеушілер Mailgun арқылы 19 057, ал Google Workspace арқылы 1 503 хат жіберілгенін растады; зардап шеккен клиенттердің саны әзірге белгісіз. Foundation Devices-тегі фишинг оқиғасы көшіруден кейін ескі WooCommerce дерекқорында қалған есімдерге, жеткізу мәліметтеріне, ақшаны қайтару жазбаларына және аяқталмаған сатып алулар туралы ақпаратқа қатысты. Shopify жүйесіндегі соңғы тапсырыстар туралы мәліметтер де ашылып қалуы мүмкін. Компания Passport аппараттық әмияндары немесе жабық кілттер бұзылғанына дәлел таппағанын және тергеу жалғасып жатқанын мәлімдеді. Foundation Devices фишингтік науқаны клиенттердің құпиялылығы мен қауіпсіздігіне қатысты алаңдаушылық туғызады, бірақ ешбір әмиянның бұзылғаны расталған жоқ.
Neutral
Бұл оқиға Foundation Devices клиенттері үшін қауіпсіздік пен құпиялылыққа қатысты мәселе болып табылады, алайда оның нарыққа тікелей әсері шектеулі сияқты. Компания Passport әмияндарының немесе жеке кілттердің бұзылғанына дәлел жоқ екенін мәлімдейді, ал мақалада криптоактивтердің расталған шығыны туралы айтылмайды. Сондықтан бұл оқиғаның өзі Bitcoin бағасына немесе криптовалюта нарығының жалпы тұрақтылығына елеулі әсер етуі екіталай. Қысқа мерзімде зардап шеккен пайдаланушылар сақтықты күшейтіп, өзге біреудің атын жамылу әрекеттерінен сақтанып, аккаунттарының қауіпсіздігін тексеруі мүмкін. Бұл ақпараттың жария болуы Foundation Devices беделіне нұқсан келтіріп, клиенттерді брендке деген сенімін қайта бағалауға итермелеуі де ықтимал. Деректердің осындай жария болып кетуі әдетте зардап шеккен қызметке немесе өнімге қатысты қысқа мерзімді алаңдаушылық туғызады, бірақ расталған актив ұрлығы, әмиян осалдықтары немесе салдардың кеңінен таралуына әкелмесе, жалпы нарыққа ұзақ мерзімді әсері шамалы болады. Ұзақ мерзімді перспективада бұл оқиға әмиян жеткізушілерінен деректерді сақтаудың қатаңырақ тәжірибесін және қауіпсіздік бақылауын талап етуді күшейтуі мүмкін. Трейдерлер жеке ақпараттың жария болуын бастапқы фразалардың немесе жеке кілттердің бұзылуынан ажыратып, қаржылық шығындар немесе әмиян қауіпсіздігіне қатысты кең ауқымды мәселелер жөнінде қандай да бір дәлел бар-жоғын білу үшін компанияның тергеуін бақылауы керек.