23 bini aşkın kimlik avı e-postası girişimi: Foundation’da 5.600 adres açığa çıkmış olabilir

Bitcoin(BTC) donanım cüzdanı Passport’un üreticisi Foundation, sistemlerinde 23 bini aşkın kimlik avı e-postası gönderme girişimi tespit ettiğini açıkladı. Saldırganların erişebileceği sistemde, yaklaşık 5.600 posta adresi ve 5.200 telefon numarası içeren müşteri kayıtları bulunuyordu.

Foundation, kendi işlettiği uygulamadaki bir güvenlik açığı nedeniyle arka uç sisteminin bir bölümünün ihlal edildiğini bildirdi. Şirket, kimlik avı e-postalarının ele geçirilen Cloudflare API anahtarına bağlı olduğunu belirlediğini, ilgili anahtarı iptal ettiğini ve kötü amaçlı alan adlarını devre dışı bıraktığını açıkladı.

Şirket, saldırganların kayıtların tamamına gerçekten erişip erişmediğini doğrulayamadığı için bu kayıtları olası veri ifşası kapsamında değerlendirdiğini söyledi. Geçmişte kullanılan WooCommerce veritabanında sipariş kopyalarının kaldığını belirten Foundation, Passport cihazlarının veya saklanan özel anahtarların ele geçirildiğine dair kanıt bulamadığını da ekledi. Şirket, soruşturma tamamlandıktan sonra kapsamlı raporunu yayımlamayı planlıyor.