Pagkalantad ng data ng Foundation Devices, nagdulot ng mahigit 23,000 pagtatangka ng phishing
Sinabi ng Foundation Devices na gumamit ang mga attacker ng mga rekord ng customer na naiwan at naa-access sa mga lumang talahanayan ng database upang magsagawa ng mahigit 23,000 pagtatangka ng phishing sa email na nagpuntirya sa mga customer nito na gumagamit ng hardware wallet. Kinumpirma ng mga imbestigador na 19,057 email ang ipinadala sa pamamagitan ng Mailgun at 1,503 sa pamamagitan ng Google Workspace; hindi pa alam kung ilang customer ang naapektuhan. Kabilang sa insidente ng phishing sa Foundation Devices ang mga pangalan, detalye ng pagpapadala, rekord ng refund, at impormasyong iniwan sa mga checkout na hindi natapos—mga datos na naiwan matapos ilipat ang lumang WooCommerce database. Posible ring nalantad ang mas bagong impormasyon tungkol sa mga order sa Shopify. Sinabi ng kumpanya na wala itong nakitang ebidensiyang nakompromiso ang mga hardware wallet na Passport o ang mga pribadong key, at nagpapatuloy ang imbestigasyon. Nagdudulot ng pangamba tungkol sa privacy at seguridad ng mga customer ang kampanya ng phishing laban sa Foundation Devices, ngunit walang kumpirmadong pagkakompromiso ng wallet.
Neutral
Ang insidenteng ito ay usapin ng seguridad at privacy para sa mga customer ng Foundation Devices, ngunit tila limitado ang direktang epekto nito sa merkado. Sinabi ng kumpanya na walang ebidensiyang nakompromiso ang mga Passport wallet o pribadong susi, at walang iniulat ang artikulo na kumpirmadong pagkawala ng mga crypto asset. Dahil dito, malabong magkaroon ang pangyayaring ito lamang ng malaking epekto sa presyo ng Bitcoin o sa katatagan ng mas malawak na merkado ng crypto. Sa maikling panahon, maaaring maging mas maingat ang mga apektadong user, magbantay laban sa mga pagtatangkang magpanggap bilang ibang tao, at suriin ang seguridad ng kanilang mga account. Maaari ring makasama sa reputasyon ng Foundation Devices ang pagbubunyag na ito at mag-udyok sa mga customer na muling pag-isipan ang tiwala nila sa brand. Madalas na nagdudulot ang mga kahalintulad na insidente ng paglantad ng datos ng panandaliang pag-aalala tungkol sa apektadong serbisyo o produkto, ngunit kaunti lamang ang pangmatagalang epekto sa mas malawak na merkado maliban kung magresulta ang mga ito sa kumpirmadong pagnanakaw ng asset, mga kahinaan sa wallet, o mas malawak na pagkalat ng epekto. Sa mas mahabang panahon, maaaring magpatibay ang insidenteng ito sa pangangailangan para sa mas mahuhusay na kasanayan sa pagpapanatili ng datos at mga kontrol sa seguridad sa mga provider ng wallet. Dapat pag-ibahin ng mga trader ang paglantad ng personal na impormasyon at ang pagkakompromiso ng mga seed phrase o pribadong susi, at subaybayan ang imbestigasyon ng kumpanya para malaman kung may ebidensiya ng pagkalugi sa pananalapi o mas malawak na isyu sa seguridad ng wallet.