Rò rỉ dữ liệu tại Foundation Devices làm bùng phát hơn 23.000 vụ lừa đảo phishing
Foundation Devices cho biết những kẻ tấn công đã sử dụng hồ sơ khách hàng còn truy cập được trong các bảng của cơ sở dữ liệu cũ để thực hiện hơn 23.000 lần gửi email lừa đảo nhắm vào khách hàng sử dụng ví phần cứng của công ty. Các nhà điều tra xác nhận có 19.057 email được gửi qua Mailgun và 1.503 email qua Google Workspace; hiện chưa rõ có bao nhiêu khách hàng bị ảnh hưởng. Sự cố lừa đảo của Foundation Devices liên quan đến tên, thông tin giao hàng, hồ sơ hoàn tiền và thông tin thanh toán chưa hoàn tất còn lưu lại trong cơ sở dữ liệu WooCommerce cũ sau khi di chuyển dữ liệu. Thông tin đơn hàng gần đây trên Shopify cũng có thể đã bị lộ. Công ty cho biết chưa tìm thấy bằng chứng cho thấy ví phần cứng Passport hoặc khóa riêng tư bị xâm phạm, và cuộc điều tra vẫn đang tiếp diễn. Chiến dịch lừa đảo của Foundation Devices làm dấy lên lo ngại về quyền riêng tư và bảo mật của khách hàng, nhưng chưa có xác nhận nào về việc ví bị xâm phạm.
Neutral
Sự cố này là vấn đề về an ninh và quyền riêng tư đối với khách hàng của Foundation Devices, nhưng tác động trực tiếp đến thị trường có vẻ hạn chế. Công ty cho biết không có bằng chứng cho thấy ví Passport hoặc khóa riêng tư bị xâm phạm, và bài viết không đưa tin về bất kỳ tổn thất tài sản tiền mã hóa nào đã được xác nhận. Vì vậy, riêng sự kiện này khó có khả năng ảnh hưởng đáng kể đến giá Bitcoin hoặc sự ổn định chung của thị trường tiền mã hóa. Trong ngắn hạn, người dùng bị ảnh hưởng có thể thận trọng hơn, cảnh giác với các hành vi mạo danh và rà soát bảo mật tài khoản. Việc công bố sự cố cũng có thể gây tổn hại đến danh tiếng của Foundation Devices và khiến khách hàng đánh giá lại mức độ tin tưởng vào thương hiệu. Những sự cố lộ dữ liệu tương tự thường gây lo ngại trong thời gian ngắn về dịch vụ hoặc sản phẩm bị ảnh hưởng, nhưng ít tạo ra tác động lâu dài trên toàn thị trường, trừ khi dẫn đến việc tài sản bị đánh cắp đã được xác nhận, lỗ hổng ví hoặc hiệu ứng lây lan rộng hơn. Về lâu dài, sự cố có thể thúc đẩy nhu cầu về các biện pháp lưu giữ dữ liệu và kiểm soát an ninh chặt chẽ hơn ở các nhà cung cấp ví. Nhà giao dịch nên phân biệt việc lộ thông tin cá nhân với việc cụm từ khôi phục hoặc khóa riêng tư bị xâm phạm, đồng thời theo dõi cuộc điều tra của công ty để xem có bằng chứng về thiệt hại tài chính hay các vấn đề bảo mật ví trên diện rộng hơn hay không.