Foundation Wallet-এ ফিশিং হামলায় গ্রাহকদের তথ্য ফাঁস

Passport Bitcoin হার্ডওয়্যার ওয়ালেটের নির্মাতা Foundation জানিয়েছে, তাদের অফিসিয়াল ডোমেইন থেকে পাঠানো ফিশিং ইমেইলগুলো তাদের ব্যাকএন্ড সিস্টেমে অনুপ্রবেশের পর পাঠানো হয়েছিল। প্রথমে প্রতিষ্ঠানটি বলেছিল, আক্রমণকারীরা Cloudflare API কী হাতিয়ে নিয়েছে এবং স্ব-হোস্টেড একটি অ্যাপের দুর্বলতার সুযোগ নিয়ে গ্রাহক সহায়তা ইনবক্সে প্রবেশ করে থাকতে পারে। কিছু ইমেইলে ব্যক্তিগত তথ্য ছিল বলে সতর্ক করে প্রতিষ্ঠানটি ব্যবহারকারীদের কখনোই রিকভারি ফ্রেজ শেয়ার না করতে বলেছে। Passport ডিভাইস ও তহবিল নিরাপদ রয়েছে বলে জানানো হয়েছিল। পরবর্তী এক হালনাগাদে Foundation ২৩,০০০-এর বেশি ফিশিং ইমেইল পাঠানোর প্রচেষ্টা শনাক্ত করে—প্রায় ১৯,০০০টি Mailgun-এর মাধ্যমে এবং ১,৫০০-এর কিছু বেশি Google Workspace-এর মাধ্যমে; কিছু বার্তা আটকে দেওয়া হয় বা পৌঁছায়নি। তদন্তে পুরোনো WooCommerce ডেটায় গ্রাহকদের তথ্য পাওয়া গেছে; এর মধ্যে ছিল পুরোনো ডেটাবেস টেবিল এবং রিফান্ড, পরিত্যক্ত শপিং কার্ট ও যোগাযোগ ফর্ম-সংক্রান্ত রেকর্ড। Foundation সিস্টেমের কী পরিবর্তন করছে এবং তদন্তকারীদের জন্য পুরোনো ডেটার একটি অফলাইন কপি সংরক্ষণ করছে। Passport ডিভাইস, প্রাইভেট কী বা তহবিল ক্ষতিগ্রস্ত হয়েছে—এমন কোনো প্রমাণ প্রতিষ্ঠানটি পায়নি। তবে Foundation-এর এই ফিশিং ঘটনা গ্রাহকদের লক্ষ্য করে পরবর্তী প্রতারণার ঝুঁকি বাড়িয়েছে। কতজন গ্রাহক ক্ষতিগ্রস্ত হয়েছেন, প্রতিষ্ঠানটি তা জানায়নি; তারা আনুষ্ঠানিক ঘটনা-প্রতিবেদন প্রকাশ করবে বলে জানিয়েছে।