Аппаратный кошелек Passport подтвердил более 23000 попыток фишинга

Разработчик аппаратного кошелька для цифровых активов "Passport" компания Foundation подтвердила более 23000 попыток отправки фишинговых электронных писем и проводит расследование возможной утечки клиентской информации. Злоумышленники использовали электронную почту компании, чтобы заставить клиентов ввести фразы восстановления, используя их реальные имена и историю покупок. Foundation сообщила, что ключ API Cloudflare был скомпрометирован, и были отправлены электронные письма, выдающие себя за официальный домен. В ходе расследования было подтверждено, что было отправлено более 23000 фишинговых электронных писем, включая 19057 через Mailgun и 1503 через Google Workspace. Злоумышленники использовали ключ API Cloudflare и уязвимости собственного хостинга, чтобы получить доступ к внутренним системам и электронной почте службы поддержки клиентов. В качестве пути утечки клиентской информации были указаны данные, оставшиеся в старой системе электронной коммерции. Foundation использовала WooCommerce до перехода на Shopify в мае этого года, и было подтверждено, что некоторые старые данные заказов остались. В системе, к которой злоумышленники могли получить доступ, хранилось около 5600 почтовых адресов и 5200 номеров телефонов. Foundation подчеркивает, что нет доказательств того, что устройство Passport или личные ключи были непосредственно скомпрометированы, и объясняет, что целью атаки было похищение фраз восстановления пользователей, а не сам аппаратный кошелек, который хранит активы клиентов. Компания заблокировала несанкционированную отправку электронных писем в течение 10 минут после сообщения пользователей и аннулировала соответствующие учетные данные. После расследования будет опубликован официальный отчет, и пользователям настоятельно рекомендуется воздерживаться от нажатия на подозрительные ссылки в электронных письмах или ввода фраз восстановления.