Une faille de sécurité expose 21 463 e-mails de clients dans une campagne de phishing

Le fabricant de portefeuilles matériels Bitcoin, Foundation, a révélé une violation de système qui a exposé des informations clients après que des hackers ont exploité des vulnérabilités dans son système de réservation Cal.com auto-hébergé et Bank-Vaults. L'attaque a commencé le 21 octobre, les hackers tentant d'envoyer plus de 23 000 e-mails de phishing via l'adresse e-mail officielle de Foundation le 25 octobre, ciblant 21 463 adresses e-mail. Les données exposées comprenaient des noms de clients, des adresses, des numéros de téléphone, des historiques de commandes et des informations de carte de paiement partielles. Les données volées ont ensuite été utilisées dans des escroqueries téléphoniques pour demander aux victimes leurs phrases de récupération de Bitcoin. Foundation a confirmé que les comptes et appareils des employés n'avaient pas été compromis et que les actifs stockés dans son portefeuille matériel Passport restaient en sécurité. L'entreprise prévoit de réduire son utilisation de serveurs auto-hébergés et de passer à des services gérés de manière externe.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.