Informe de FOUNDATION sobre la filtración de información de tarjetas bancarias debido a vulnerabilidades en el sistema autohospedado

FOUNDATION ha publicado un informe de revisión de eventos de seguridad de octubre, afirmando que los atacantes aprovecharon una vulnerabilidad de ejecución de código en su sistema de reservas Cal.com autohospedado para infiltrarse en el servidor, robar múltiples credenciales de servicio, acceder a registros de clientes y enviar correos electrónicos de phishing. La actividad no autorizada más temprana se remonta al 21 de octubre, y se intentaron enviar más de 23,000 correos electrónicos de phishing, involucrando 21,463 direcciones de correo electrónico. La información filtrada incluye nombres, correos electrónicos, direcciones postales, números de teléfono, detalles de pedidos, registros históricos de atención al cliente, así como parte de la información de la tarjeta bancaria, como el nombre del titular, los últimos cuatro dígitos del número de tarjeta y la fecha de vencimiento; el número completo de la tarjeta no fue filtrado. Los usuarios han informado haber recibido llamadas fraudulentas haciéndose pasar por el servicio de atención al cliente de FOUNDATION, donde los estafadores podían mencionar con precisión la información del pedido y los últimos cuatro dígitos de la tarjeta bancaria. FOUNDATION ha declarado que los fondos almacenados en Passport son seguros, no se planea un retiro o cambio de dispositivo, y no se solicitará a los usuarios que proporcionen frases de recuperación. La empresa planea migrar sus servicios autohospedados a una infraestructura gestionada y restringir los permisos de acceso a las aplicaciones.