محفظة هاردوير 'باسبور' تسجل أكثر من 23000 محاولة هجوم تصيد

أكدت شركة "فاونديشن" المطورة لمحفظة الأصول الرقمية "باسبور" أنها رصدت أكثر من 23000 محاولة لإرسال رسائل تصيد عبر البريد الإلكتروني، وتقوم حالياً بالتحقيق في إمكانية تسرب معلومات العملاء. استغل المهاجمون نظام البريد الإلكتروني الخاص بالشركة لإغراء العملاء بإدخال عبارة الاسترداد باستخدام أسمائهم الحقيقية وسجلات الشراء. وأوضحت "فاونديشن" أنه تم إرسال رسائل بريد إلكتروني تتظاهر بالنطاق الرسمي بعد اختراق مفتاح API الخاص بـ Cloudflare. وكشفت التحقيقات أنه تم رصد أكثر من 23000 محاولة لإرسال رسائل تصيد، منها 19057 عبر البريد الإلكتروني و1503 عبر Google Workspace. استخدم المهاجمون مفتاح API الخاص بـ Cloudflare وثغرات في التطبيقات المستضافة ذاتياً للوصول إلى النظام الداخلي وبريد الدعم الفني. وتم تحديد البيانات المتبقية من نظام التجارة الإلكترونية السابق كمسار لتسرب معلومات العملاء. كانت "فاونديشن" قد استخدمت WooCommerce قبل الانتقال إلى Shopify في مايو من هذا العام، وتبين أن بعض بيانات الطلبات القديمة لا تزال موجودة. كانت الأنظمة التي تمكن المهاجمون من الوصول إليها تحتوي على حوالي 5600 عنوان بريد و5200 رقم هاتف. وأكدت "فاونديشن" أنه لا يوجد دليل على أن جهاز "باسبور" أو المفاتيح الخاصة قد تم اختراقها بشكل مباشر، مشيرة إلى أن الهدف من الهجوم هو سرقة عبارة الاسترداد الخاصة بالمستخدمين بدلاً من اختراق المحفظة نفسها. قامت الشركة بحظر إرسال البريد الإلكتروني غير المصرح به خلال 10 دقائق بعد الإبلاغ من المستخدمين، وتخلصت من المعلومات المصادق عليها ذات الصلة. ومن المقرر إصدار تقرير رسمي بعد التحقيق، وحثت المستخدمين على تجنب النقر على روابط البريد الإلكتروني المشبوهة أو إدخال عبارات الاسترداد.