Foundation เผยระบบถูกแฮก 21,463 อีเมลตกเป็นเป้า

Odaily News: Bitcoin News โพสต์บนแพลตฟอร์ม X ว่า Foundation ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ เปิดเผยว่าผู้โจมตีใช้ช่องโหว่ในซอฟต์แวร์จองคิว Cal.com แบบโฮสต์เอง จากนั้นใช้ช่องโหว่อีกจุดใน Bank-Vaults เพื่อขโมยข้อมูลรับรองและเข้าถึงบันทึกลูกค้า ระบบอีเมล และการตั้งค่าโดเมน การบุกรุกเริ่มขึ้นเมื่อวันที่ 21 ตุลาคม ต่อมาวันที่ 25 ตุลาคม ผู้โจมตีพยายามส่งอีเมลฟิชชิงกว่า 23,000 ฉบับจากที่อยู่อีเมลจริงของ Foundation โดยมุ่งเป้าไปที่ที่อยู่อีเมล 21,463 แห่ง ข้อมูลที่รั่วไหลประกอบด้วยชื่อ ที่อยู่บ้าน หมายเลขโทรศัพท์ ประวัติการสั่งซื้อ การติดต่อกับฝ่ายบริการลูกค้า และข้อมูลบัตรชำระเงินบางส่วน หลังจากนั้นมิจฉาชีพได้ใช้ข้อมูลการซื้อและข้อมูลการชำระเงินที่ขโมยมาโทรหาลูกค้าเพื่อหลอกลวงให้เปิดเผยวลีกู้คืนกระเป๋าเงินบิตคอยน์ Foundation ระบุว่าบัญชีและอุปกรณ์ของพนักงานไม่ได้รับความเสียหาย เงินที่เก็บไว้ในอุปกรณ์ Passport ปลอดภัย และจะลดโครงสร้างพื้นฐานแบบโฮสต์เองโดยหันไปใช้บริการ托管