Фишинговая атака на Foundation Wallet раскрыла данные клиентов

Компания Foundation, производитель аппаратного биткоин-кошелька Passport, сообщила, что фишинговые письма, отправленные с её официальных доменов, появились после взлома её внутренних систем. Изначально компания заявила, что злоумышленники скомпрометировали ключи API Cloudflare и, возможно, получили доступ к почтовому ящику службы поддержки клиентов через уязвимость в приложении, размещённом на собственных серверах компании. Foundation предупредила, что некоторые письма содержали персональные данные, и призвала пользователей никогда не сообщать свои фразы восстановления. По данным компании, устройства Passport и средства пользователей в безопасности. В более позднем сообщении Foundation указала, что выявила более 23 000 попыток отправки фишинговых писем: около 19 000 — через Mailgun и чуть более 1 500 — через Google Workspace; некоторые сообщения были заблокированы или не доставлены. Расследование обнаружило данные клиентов в устаревших данных WooCommerce, включая старые таблицы базы данных и записи, связанные с возвратами средств, брошенными корзинами и контактными формами. Foundation меняет системные ключи и сохраняет автономную копию устаревших данных для следователей. Компания не обнаружила признаков компрометации устройств Passport, закрытых ключей или средств, однако этот фишинговый инцидент повышает риск последующих мошеннических атак на клиентов. Компания не раскрыла число затронутых клиентов и заявила, что опубликует официальный отчёт об инциденте.