Portfel sprzętowy Passport, potwierdzono 23 000 prób ataków phishingowych

Producent portfela sprzętowego do aktywów cyfrowych 'Passport', firma Foundation, potwierdził ponad 23 000 prób wysyłania phishingowych e-maili i prowadzi dochodzenie w sprawie możliwości wycieku danych klientów. Napastnicy wykorzystali system e-mailowy firmy, aby skłonić klientów do wprowadzenia frazy odzyskiwania, używając ich prawdziwych imion i historii zakupów. Foundation ogłosił, że klucz API Cloudflare został naruszony, co umożliwiło wysyłanie e-maili podszywających się pod oficjalną domenę. W wyniku dochodzenia potwierdzono łącznie ponad 23 000 prób wysyłania phishingowych e-maili, w tym 19 057 przez e-mail i 1 503 przez Google Workspace. Napastnicy uzyskali dostęp do wewnętrznego systemu i e-maili wsparcia klienta, wykorzystując klucz API Cloudflare oraz luki w aplikacjach hostowanych na własnych serwerach. Jako źródło wycieku danych klientów wskazano dane pozostałe w przestarzałym systemie e-commerce. Foundation korzystał z WooCommerce przed przeniesieniem do Shopify w maju tego roku, a niektóre stare dane zamówień zostały potwierdzone jako nadal dostępne. W systemie, do którego napastnicy mieli dostęp, znajdowało się około 5600 adresów pocztowych i 5200 numerów telefonów. Foundation podkreślił, że nie ma dowodów na to, że urządzenia Passport lub klucze prywatne zostały bezpośrednio naruszone, i wyjaśnił, że celem ataku było przejęcie fraz odzyskiwania użytkowników, a nie sam portfel sprzętowy, w którym przechowywane są aktywa klientów. Firma zablokowała nieautoryzowane wysyłanie e-maili w ciągu 10 minut po zgłoszeniu przez użytkowników i unieważniła odpowiednie dane uwierzytelniające. Po zakończeniu dochodzenia planuje opublikować oficjalny raport i apeluje do użytkowników o unikanie klikania w podejrzane linki e-mailowe oraz wprowadzania fraz odzyskiwania.