การโจมตีแบบฟิชชิงต่อ Foundation Wallet ทำให้ข้อมูลลูกค้ารั่วไหล

Foundation ผู้ผลิตกระเป๋าเงิน Bitcoin แบบฮาร์ดแวร์ Passport ระบุว่า อีเมลฟิชชิงที่ส่งจากโดเมนทางการของบริษัทเกิดขึ้นหลังจากระบบแบ็กเอนด์ถูกเจาะระบบ ในตอนแรก บริษัทกล่าวว่าผู้โจมตีได้ทำให้คีย์ API ของ Cloudflare ถูกบุกรุก และอาจเข้าถึงกล่องจดหมายฝ่ายสนับสนุนลูกค้าผ่านช่องโหว่ในแอปที่บริษัทโฮสต์เอง บริษัทเตือนว่าอีเมลบางฉบับมีข้อมูลส่วนบุคคล และขอให้ผู้ใช้ไม่เปิดเผยวลีกู้คืนโดยเด็ดขาด โดยรายงานว่าอุปกรณ์ Passport และเงินทุนยังปลอดภัย ในการอัปเดตครั้งต่อมา Foundation ระบุว่าพบความพยายามส่งอีเมลฟิชชิงมากกว่า 23,000 ครั้ง โดยประมาณ 19,000 ครั้งผ่าน Mailgun และมากกว่า 1,500 ครั้งเล็กน้อยผ่าน Google Workspace ส่วนข้อความบางฉบับถูกบล็อกหรือส่งไม่ถึงปลายทาง การสอบสวนพบข้อมูลลูกค้าในข้อมูล WooCommerce รุ่นเก่า ซึ่งรวมถึงตารางฐานข้อมูลเก่าและบันทึกเกี่ยวกับการคืนเงิน ตะกร้าสินค้าที่ถูกละทิ้ง และแบบฟอร์มติดต่อ Foundation กำลังเปลี่ยนคีย์ของระบบและเก็บสำเนาข้อมูลเก่าไว้แบบออฟไลน์เพื่อให้ผู้ตรวจสอบใช้ บริษัทไม่พบหลักฐานว่าอุปกรณ์ Passport คีย์ส่วนตัว หรือเงินทุนถูกบุกรุก แต่เหตุการณ์ฟิชชิงครั้งนี้เพิ่มความเสี่ยงที่จะเกิดกลโกงต่อเนื่องที่มุ่งเป้าไปยังลูกค้า บริษัทไม่ได้เปิดเผยจำนวนลูกค้าที่ได้รับผลกระทบ และระบุว่าจะเผยแพร่รายงานเหตุการณ์อย่างเป็นทางการ