Foundation Walletiin kohdistunut tietojenkalasteluhyökkäys paljasti asiakkaiden tietoja
Passport-laitteistolompakon valmistaja Foundation kertoi, että sen virallisista verkkotunnuksista lähetetyt tietojenkalasteluviestit olivat seurausta sen taustajärjestelmiin kohdistuneesta tietomurrosta. Yhtiö ilmoitti aluksi, että hyökkääjät olivat saaneet Cloudflaren API-avaimet haltuunsa ja saattoivat olla päässeet asiakastuen sähköpostilaatikkoon itse ylläpitämässään sovelluksessa olleen haavoittuvuuden kautta. Se varoitti, että jotkin viestit sisälsivät henkilötietoja, ja kehotti käyttäjiä olemaan koskaan jakamatta palautuslauseitaan. Yhtiön mukaan Passport-laitteet ja varat olivat turvassa.
Myöhemmässä päivityksessä Foundation kertoi havainneensa yli 23 000 tietojenkalasteluviestien lähetysyritystä: noin 19 000 Mailgunin ja hieman yli 1 500 Google Workspacen kautta. Osa viesteistä estettiin tai jäi toimittamatta. Tutkinnassa löytyi asiakastietoja WooCommercen vanhoista tiedoista, kuten tietokannan vanhoista tauluista sekä hyvityksiin, hylättyihin ostoskoreihin ja yhteydenottolomakkeisiin liittyvistä kirjauksista. Foundation vaihtaa järjestelmäavaimia ja säilyttää vanhoista tiedoista offline-kopion tutkijoiden käyttöön. Yhtiö ei ole löytänyt näyttöä siitä, että Passport-laitteet, yksityiset avaimet tai varat olisivat vaarantuneet, mutta Foundationiin kohdistunut tietojenkalastelutapaus kasvattaa asiakkaisiin kohdistuvien jatkohuijausten riskiä. Yhtiö ei ole kertonut, kuinka monta asiakasta asia koskee, ja ilmoitti julkaisevansa virallisen tapahtumaraportin.
Neutral
Tapahtumalla ei ole vahvistettua suoraa vaikutusta Bitcoin-protokollaan, verkon toimintaan tai markkinoilla olevaan tarjontaan, ja Foundation kertoo, ettei se ole löytänyt näyttöä siitä, että Passport-laitteet, yksityiset avaimet tai varat olisivat vaarantuneet. Siksi Bitcoinin hinnan välittömän reaktion arvioidaan jäävän todennäköisesti rajalliseksi; uutinen koskee ensisijaisesti asiakastietoja ja lompakoiden turvallisuutta, ei niinkään Bitcoinille erityistä markkinatekijää.
Lyhyellä aikavälillä kauppiaat saattavat reagoida laajempiin huoliin tietojenkalastelusta ja laitteistolompakoiden turvallisuudesta, etenkin jos uusista asiakastietojen paljastumisista tai varojen menetyksistä ilmoitetaan. Tämä voi hetkellisesti heikentää markkinatunnelmaa, mutta nykyiset tiedot eivät osoita suoraa uhkaa hallussa oleville BTC-varannoille. Pidemmällä aikavälillä tapaus voi lisätä kysyntää vahvemmille tietoturvakäytännöille ja kasvattaa tietoisuutta omasta säilytyksestä, mutta se ei viittaa kestävään muutokseen Bitcoinin hintanäkymissä. Arvio voi muuttua, jos tutkijat vahvistavat palautuslausekkeiden varastamisen, varojen vaarantumisen tai lompakoiden laajemmat haavoittuvuudet.