Foundation Walletへのフィッシング攻撃で顧客データが流出

Passport BitcoinハードウェアウォレットのメーカーであるFoundationは、同社の公式ドメインからフィッシングメールが送信されたのは、バックエンドシステムへの侵入を受けた後だったと発表しました。同社は当初、攻撃者がCloudflareのAPIキーを侵害し、自社ホスト型アプリの脆弱性を通じてカスタマーサポートの受信トレイにアクセスした可能性があると説明しました。一部のメールには個人情報が含まれていたと警告し、リカバリーフレーズを決して共有しないようユーザーに呼びかけました。Passportのデバイスと資金は安全だと報告されています。 その後の発表でFoundationは、フィッシングメールの送信が2万3,000件以上試みられたことを確認しました。内訳はMailgun経由が約1万9,000件、Google Workspace経由が1,500件強で、一部のメッセージはブロックされたか配信されませんでした。同社の調査では、古いデータベーステーブルや、返金、放棄されたカート、問い合わせフォームに関する記録など、旧WooCommerceデータから顧客情報が見つかりました。Foundationはシステムキーを交換し、調査担当者向けに旧データのオフラインコピーを保存しています。Passportデバイス、秘密鍵、資金が侵害された証拠は見つかっていませんが、今回のFoundationのフィッシング事件により、顧客を狙う二次的な詐欺のリスクが高まっています。影響を受けた顧客数は公表しておらず、正式なインシデント報告書を公開するとしています。