Foundation Wallet پر فشنگ حملے سے صارفین کا ڈیٹا افشا
Passport Bitcoin ہارڈویئر والیٹ بنانے والی کمپنی Foundation نے کہا کہ اس کے سرکاری ڈومینز سے بھیجی گئی فشنگ ای میلز اس کے بیک اینڈ سسٹمز میں نقب لگنے کے بعد بھیجی گئیں۔ کمپنی نے ابتدا میں کہا کہ حملہ آوروں نے Cloudflare کی API keys حاصل کر لی تھیں اور ممکن ہے کہ خود ہوسٹ کی گئی ایک ایپ میں موجود خامی کے ذریعے کسٹمر سپورٹ کے اِن باکس تک رسائی حاصل کی ہو۔ اس نے خبردار کیا کہ بعض ای میلز میں ذاتی معلومات شامل تھیں اور صارفین پر زور دیا کہ وہ اپنے ریکوری فریز کبھی کسی کے ساتھ شیئر نہ کریں۔ بتایا گیا کہ Passport ڈیوائسز اور رقوم محفوظ ہیں۔
بعد کی ایک تازہ کاری میں Foundation نے فشنگ ای میل بھیجنے کی 23,000 سے زیادہ کوششوں کی نشاندہی کی—تقریباً 19,000 Mailgun کے ذریعے اور 1,500 سے کچھ زیادہ Google Workspace کے ذریعے؛ بعض پیغامات روک دیے گئے یا پہنچائے نہیں جا سکے۔ کمپنی کی تحقیقات میں پرانے WooCommerce ڈیٹا میں صارفین کی معلومات ملیں، جن میں پرانے ڈیٹابیس ٹیبلز اور رقم کی واپسی، ادھوری چھوڑی گئی خریداریوں کی ٹوکریوں اور رابطہ فارم سے متعلق ریکارڈ شامل تھے۔ Foundation سسٹم کیز تبدیل کر رہی ہے اور تفتیش کاروں کے لیے پرانے ڈیٹا کی ایک آف لائن نقل محفوظ رکھ رہی ہے۔ کمپنی کو اس بات کا کوئی ثبوت نہیں ملا کہ Passport ڈیوائسز، نجی کیز یا رقوم سے چھیڑ چھاڑ ہوئی، تاہم Foundation کے فشنگ واقعے سے صارفین کو نشانہ بنانے والے بعد کے گھپلوں کا خطرہ بڑھ گیا ہے۔ کمپنی نے متاثرہ صارفین کی تعداد ظاہر نہیں کی اور کہا کہ وہ واقعے کی باضابطہ رپورٹ جاری کرے گی۔
Neutral
اس واقعے کا بٹ کوائن کے پروٹوکول، نیٹ ورک کی سرگرمی یا مارکیٹ میں رسد پر کوئی تصدیق شدہ براہِ راست اثر نہیں ہے، اور Foundation کا کہنا ہے کہ اسے اس بات کا کوئی ثبوت نہیں ملا کہ Passport ڈیوائسز، نجی کیز یا فنڈز سے چھیڑ چھاڑ کی گئی ہو۔ اس لیے بٹ کوائن کی قیمت پر فوری ردِعمل محدود رہنے کا امکان ہے؛ یہ خبر بنیادی طور پر صارفین کے ڈیٹا اور والیٹ کی سکیورٹی سے متعلق ہے، نہ کہ بٹ کوائن کے لیے مخصوص مارکیٹ محرک ہے۔
مختصر مدت میں، ٹریڈرز فشنگ اور ہارڈویئر والیٹس کی سکیورٹی سے متعلق وسیع تر خدشات پر ردِعمل دے سکتے ہیں، خصوصاً اگر صارفین کا مزید ڈیٹا سامنے آنے یا فنڈز کے نقصان کی اطلاعات ملیں۔ اس سے عارضی طور پر مارکیٹ کا رجحان متاثر ہو سکتا ہے، لیکن موجودہ معلومات BTC ہولڈنگز کے لیے براہِ راست خطرے کی نشاندہی نہیں کرتیں۔ طویل مدت میں، یہ واقعہ سکیورٹی کے مضبوط طریقوں اور اپنی تحویل میں اثاثے رکھنے کے بارے میں آگاہی کی طلب بڑھا سکتا ہے، مگر بٹ کوائن کی قیمت کے مستقبل کے بارے میں کسی پائیدار تبدیلی کی طرف اشارہ نہیں کرتا۔ اگر تفتیش کار تصدیق کریں کہ ریکوری فریز چوری ہوئے، فنڈز سے چھیڑ چھاڑ ہوئی یا والیٹس میں زیادہ وسیع کمزوریاں موجود ہیں، تو یہ جائزہ بدل سکتا ہے۔