Un atac de phishing asupra Foundation Wallet expune datele clienților

Foundation, producătorul portofelului hardware Bitcoin Passport, a declarat că e-mailurile de phishing trimise de pe domeniile sale oficiale au apărut în urma unei breșe în sistemele sale backend. Inițial, compania a spus că atacatorii au compromis cheile API Cloudflare și este posibil să fi accesat căsuța de e-mail a serviciului de asistență pentru clienți printr-o vulnerabilitate dintr-o aplicație găzduită de companie. A avertizat că unele e-mailuri conțineau date personale și le-a cerut utilizatorilor să nu-și dezvăluie niciodată frazele de recuperare; dispozitivele Passport și fondurile ar fi rămas în siguranță. Într-o actualizare ulterioară, Foundation a identificat peste 23.000 de tentative de trimitere a unor e-mailuri de phishing — aproximativ 19.000 prin Mailgun și puțin peste 1.500 prin Google Workspace; unele mesaje au fost blocate sau nu au fost livrate. Investigația a descoperit informații despre clienți în date WooCommerce vechi, inclusiv în tabele mai vechi ale bazelor de date și în înregistrări privind rambursările, coșurile abandonate și formularele de contact. Foundation schimbă cheile sistemelor și păstrează o copie offline a datelor vechi pentru investigatori. Compania nu a găsit dovezi că dispozitivele Passport, cheile private sau fondurile ar fi fost compromise, însă incidentul de phishing care a vizat Foundation sporește riscul unor escrocherii ulterioare îndreptate împotriva clienților. Compania nu a dezvăluit numărul clienților afectați și a declarat că va publica un raport oficial privind incidentul.