Foundation Devices 資料外洩引發逾 23,000 宗網絡釣魚攻擊
Foundation Devices 表示,攻擊者利用留在舊資料庫資料表中、仍可存取的客戶紀錄,向其硬件錢包客戶發動超過 23,000 次電郵釣魚攻擊。調查人員確認,當中 19,057 封電郵經 Mailgun 發送,另有 1,503 封經 Google Workspace 發送;受影響客戶人數目前仍未確定。這宗 Foundation Devices 釣魚事件涉及姓名、送貨資料、退款紀錄,以及舊版 WooCommerce 資料庫遷移後遺留的未完成結帳資料。較近期的 Shopify 訂單資料亦可能已外洩。公司表示,尚未發現 Passport 硬件錢包或私鑰遭入侵的證據,調查仍在進行。這次針對 Foundation Devices 的釣魚活動引發對客戶私隱及安全的憂慮,但目前未有確認任何錢包遭入侵。
Neutral
這宗事件對 Foundation Devices 的客戶而言涉及保安和私隱問題,但對市場的直接影響似乎有限。公司表示,沒有證據顯示 Passport 錢包或私鑰遭到入侵,而報道亦沒有指出有任何經確認的加密資產損失。因此,單憑這宗事件,不太可能對比特幣價格或整體加密貨幣市場的穩定造成重大影響。短期內,受影響的用戶可能會更加謹慎,提防冒充他人的企圖,並檢查帳戶保安。這項披露亦可能對 Foundation Devices 的聲譽造成壓力,促使客戶重新評估對該品牌的信任。類似的資料外洩事件往往會令受影響的服務或產品短暫引起關注,但除非導致已確認的資產失竊、錢包漏洞或更廣泛的連鎖影響,否則對整體市場的持續影響通常不大。長遠而言,這宗事件可能會進一步促使市場要求錢包供應商採用更完善的資料保留做法和保安措施。交易者應分清個人資料外洩與助記詞或私鑰遭到入侵,並留意公司的調查進展,觀察有否證據顯示出現財務損失或更廣泛的錢包保安問題。