ข้อมูลรั่วไหลจาก Foundation Devices กระตุ้นให้เกิดความพยายามฟิชชิงกว่า 23,000 ครั้ง

Foundation Devices ระบุว่าผู้โจมตีใช้ข้อมูลลูกค้าที่หลงเหลือให้เข้าถึงได้ในตารางของฐานข้อมูลรุ่นเก่า เพื่อส่งอีเมลฟิชชิงมากกว่า 23,000 ครั้งโดยมุ่งเป้าไปที่ลูกค้ากระเป๋าเงินฮาร์ดแวร์ของบริษัท ผู้ตรวจสอบยืนยันว่ามีการส่งอีเมล 19,057 ฉบับผ่าน Mailgun และ 1,503 ฉบับผ่าน Google Workspace แต่ยังไม่ทราบจำนวนลูกค้าที่ได้รับผลกระทบ เหตุการณ์ฟิชชิงของ Foundation Devices เกี่ยวข้องกับชื่อ ข้อมูลการจัดส่ง บันทึกการคืนเงิน และข้อมูลการสั่งซื้อที่ถูกละทิ้ง ซึ่งยังคงอยู่ในฐานข้อมูล WooCommerce รุ่นเก่าหลังการย้ายระบบ ข้อมูลคำสั่งซื้อ Shopify ล่าสุดก็อาจถูกเปิดเผยเช่นกัน บริษัทระบุว่ายังไม่พบหลักฐานว่ากระเป๋าเงินฮาร์ดแวร์ Passport หรือคีย์ส่วนตัวถูกเจาะ และการสอบสวนยังดำเนินต่อไป แคมเปญฟิชชิงของ Foundation Devices ทำให้เกิดข้อกังวลด้านความเป็นส่วนตัวและความปลอดภัยของลูกค้า แต่ยังไม่มีการยืนยันว่ากระเป๋าเงินใดถูกเจาะ
Neutral
เหตุการณ์นี้เป็นประเด็นด้านความปลอดภัยและความเป็นส่วนตัวสำหรับลูกค้าของ Foundation Devices แต่ผลกระทบโดยตรงต่อตลาดดูเหมือนจะมีจำกัด บริษัทระบุว่าไม่มีหลักฐานว่ากระเป๋าเงิน Passport หรือกุญแจส่วนตัวถูกเจาะ และบทความไม่ได้รายงานว่ามีการสูญเสียสินทรัพย์คริปโตที่ได้รับการยืนยันแล้ว ดังนั้น เหตุการณ์นี้เพียงลำพังจึงไม่น่าจะส่งผลอย่างมีนัยสำคัญต่อราคา Bitcoin หรือเสถียรภาพโดยรวมของตลาดคริปโต ในระยะสั้น ผู้ใช้ที่ได้รับผลกระทบอาจระมัดระวังมากขึ้น เฝ้าระวังความพยายามแอบอ้างตัวตน และตรวจสอบความปลอดภัยของบัญชี การเปิดเผยเหตุการณ์นี้อาจส่งผลเสียต่อชื่อเสียงของ Foundation Devices และทำให้ลูกค้ากลับมาทบทวนความไว้วางใจที่มีต่อแบรนด์ เหตุการณ์ข้อมูลรั่วไหลในลักษณะเดียวกันมักก่อให้เกิดความกังวลชั่วคราวเกี่ยวกับบริการหรือผลิตภัณฑ์ที่ได้รับผลกระทบ แต่แทบไม่มีผลกระทบต่อเนื่องต่อตลาดโดยรวม เว้นแต่จะนำไปสู่การขโมยสินทรัพย์ที่ได้รับการยืนยัน ช่องโหว่ของกระเป๋าเงิน หรือการลุกลามเป็นวงกว้าง ในระยะยาว เหตุการณ์นี้อาจช่วยกระตุ้นความต้องการให้ผู้ให้บริการกระเป๋าเงินมีแนวทางเก็บรักษาข้อมูลและมาตรการควบคุมความปลอดภัยที่เข้มงวดยิ่งขึ้น เทรดเดอร์ควรแยกแยะการเปิดเผยข้อมูลส่วนบุคคลออกจากการถูกเจาะวลีตั้งต้นหรือกุญแจส่วนตัว และติดตามการสอบสวนของบริษัทเพื่อดูว่ามีหลักฐานเกี่ยวกับความเสียหายทางการเงินหรือปัญหาด้านความปลอดภัยของกระเป๋าเงินในวงกว้างหรือไม่