Wallet hardware Passport, confermati oltre 23.000 tentativi di phishing

La società Foundation, sviluppatrice del wallet hardware per asset digitali "Passport", ha confermato oltre 23.000 tentativi di invio di email di phishing e sta indagando sulla possibile fuga di informazioni dei clienti. Gli aggressori hanno sfruttato il sistema email dell'azienda per indurre gli utenti a inserire frasi di recupero utilizzando i veri nomi e le cronologie degli acquisti dei clienti. Foundation ha dichiarato che una chiave API di Cloudflare è stata compromessa, portando all'invio di email che impersonificavano il dominio ufficiale. Dall'indagine è emerso che sono stati confermati oltre 23.000 tentativi di invio di email di phishing, di cui 19.057 tramite mailgun e 1.503 tramite Google Workspace. Gli aggressori hanno utilizzato la chiave API di Cloudflare e le vulnerabilità di un'applicazione self-hosted per accedere ai sistemi interni e alle email di supporto clienti. Come possibile via di fuga delle informazioni dei clienti, sono stati identificati dati rimasti nel sistema di e-commerce precedente. Foundation ha utilizzato WooCommerce prima di migrare a Shopify a maggio di quest'anno e si è scoperto che alcuni dati di ordini obsoleti erano ancora presenti. Nei sistemi a cui gli aggressori potevano accedere erano memorizzati circa 5.600 indirizzi postali e 5.200 numeri di telefono. Foundation ha sottolineato che non ci sono prove che i dispositivi Passport o le chiavi private siano stati compromessi direttamente in questo incidente, spiegando che l'obiettivo dell'attacco era il furto delle frasi di recupero degli utenti piuttosto che il wallet hardware stesso che conserva gli asset dei clienti. L'azienda ha bloccato l'invio non autorizzato di email entro 10 minuti dalla segnalazione degli utenti e ha annullato le credenziali correlate. Dopo l'indagine, verrà pubblicato un rapporto ufficiale e si esorta gli utenti a evitare di cliccare su link di email sospette o di inserire frasi di recupero.