Фішингова атака на Foundation Wallet розкрила дані клієнтів

Foundation, виробник апаратного біткоїн-гаманця Passport, повідомила, що фішингові листи, надіслані з її офіційних доменів, з’явилися після злому внутрішніх систем компанії. Спочатку компанія заявила, що зловмисники скомпрометували API-ключі Cloudflare і, можливо, отримали доступ до поштової скриньки служби підтримки клієнтів через вразливість у застосунку, розміщеному на власних серверах. Вона попередила, що деякі листи містили персональні дані, та закликала користувачів ніколи не повідомляти фрази відновлення. За даними компанії, пристрої Passport і кошти були в безпеці. У пізнішому оновленні Foundation повідомила, що виявила понад 23 000 спроб надіслати фішингові листи: приблизно 19 000 через Mailgun і трохи більше ніж 1 500 через Google Workspace; деякі повідомлення було заблоковано або не доставлено. Розслідування виявило інформацію про клієнтів у застарілих даних WooCommerce, зокрема в старих таблицях бази даних і записах, пов’язаних із поверненнями коштів, покинутими кошиками та контактними формами. Foundation змінює системні ключі та зберігає офлайн-копію застарілих даних для слідчих. Компанія не знайшла доказів компрометації пристроїв Passport, приватних ключів або коштів, однак цей фішинговий інцидент підвищує ризик подальших шахрайських атак на клієнтів. Компанія не розкрила кількість постраждалих клієнтів і заявила, що опублікує офіційний звіт про інцидент.