Foundation: система была взломана, атаке подверглись 21 463 адреса электронной почты

chaincatcherchaincatcher
Производитель аппаратных кошельков Foundation заявил, что злоумышленники использовали уязвимость в его самостоятельно размещённом программном обеспечении для записи на приём Cal.com, а затем с помощью другой уязвимости в Bank-Vaults похитили учётные данные, получив доступ к записям клиентов, системам электронной почты и настройкам домена. Вторжение началось 21 октября; 25 октября злоумышленники попытались отправить более 23 000 фишинговых писем с настоящего адреса электронной почты Foundation, нацелившись на 21 463 адреса электронной почты. Утёкшая информация включала имена, домашние адреса, номера телефонов, записи о заказах, переписку со службой поддержки и некоторые данные платёжных карт. Впоследствии мошенники использовали украденную информацию о покупках и платежах, чтобы звонить клиентам и выманивать у них фразы восстановления биткоин-кошельков. Foundation заявила, что учётные записи и устройства сотрудников не были скомпрометированы, средства, хранящиеся на устройствах Passport, в безопасности, и что компания сократит самостоятельно размещаемую инфраструктуру, перейдя на управляемые услуги.

Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.