Donanım cüzdanı Passport’un geliştiricisi Foundation, 23 bin ı aşkın oltalama e-postası gönderme girişimi tespit etti. Eski bir WooCommerce mağazasının veritabanında müşteri bilgilerinin kopyaları kaldı.
Foundation, 27’sinde yayımladığı inceleme güncellemesinde Mailgun üzerinden gönderilen 19.057, Google Workspace üzerinden gönderilen 1.503 e-postayı tespit ettiğini açıkladı. Bazı e-posta adreslerine birden fazla ileti gönderildi; bazı girişimler ise iletiler alıcılara ulaşmadan başarısız oldu veya engellendi.
Şirket, eski sipariş bilgilerinin yönetici ekranında anonimleştirilmiş gibi görünmesine rağmen veritabanı taşındıktan sonra eski tablolarda kişisel bilgi kopyalarının kaldığını bildirdi. İade kayıtlarında ve silinmiş sepetlerde de benzer bilgilerin bulunduğunu, bu kayıtların saldırganların erişebildiği bir sistemde saklandığını belirtti.
Foundation, gönderim girişimlerinin sayısının bilgilerinin açığa çıktığı kişi sayısını göstermediğini ve maruz kalanların kapsamını belirlemeye çalıştığını söyledi.
Yorum 0