تأیید ۲۳,۰۰۰ تلاش برای حملات فیشینگ به کیف پول سخت‌افزاری پاسپورت

شرکت فاندیشن که کیف پول سخت‌افزاری دارایی‌های دیجیتال "پاسپورت" را توسعه می‌دهد، بیش از ۲۳,۰۰۰ تلاش برای ارسال ایمیل‌های فیشینگ را تأیید کرده و در حال بررسی احتمال نشت اطلاعات مشتریان است. مهاجمان از سیستم ایمیل شرکت سوءاستفاده کرده و با استفاده از نام واقعی و تاریخچه خرید مشتریان، آن‌ها را به وارد کردن عبارت بازیابی ترغیب کردند. فاندیشن اعلام کرد که کلید API کلودفلر به خطر افتاده و ایمیل‌هایی از دامنه رسمی جعل شده است. نتایج تحقیقات نشان می‌دهد که ۱۹,۰۵۷ مورد از طریق ایمیل و ۱,۵۰۳ مورد از طریق گوگل ورک‌اسپیس، در مجموع بیش از ۲۳,۰۰۰ تلاش برای ارسال ایمیل‌های فیشینگ تأیید شده است. مهاجم از کلید API کلودفلر و آسیب‌پذیری‌های برنامه‌های خود میزبان برای دسترسی به سیستم‌های داخلی و ایمیل‌های پشتیبانی مشتری استفاده کرده است. مسیر نشت اطلاعات مشتریان به داده‌های باقی‌مانده در سیستم تجارت الکترونیک گذشته نسبت داده شده است. فاندیشن تأیید کرد که قبل از انتقال به شاپیفای در ماه مه سال جاری، از ووکامرس استفاده می‌کرد و برخی از داده‌های قدیمی سفارشات باقی مانده بود. سیستم‌هایی که مهاجم به آن‌ها دسترسی داشت، شامل حدود ۵,۶۰۰ آدرس پستی و ۵,۲۰۰ شماره تلفن بود. فاندیشن تأکید کرد که هیچ مدرکی مبنی بر اینکه دستگاه‌های پاسپورت یا کلیدهای خصوصی به طور مستقیم به خطر افتاده‌اند وجود ندارد و هدف حمله بیشتر به سرقت عبارت بازیابی کاربران مربوط می‌شود تا خود کیف پول سخت‌افزاری که دارایی‌های مشتریان را نگهداری می‌کند. این شرکت پس از گزارش کاربران، ظرف ۱۰ دقیقه ارسال ایمیل‌های غیرمجاز را متوقف کرده و اطلاعات تأیید مربوطه را لغو کرد. پس از تحقیقات، گزارشی رسمی منتشر خواهد شد و از کاربران خواسته شده است که از کلیک بر روی لینک‌های مشکوک در ایمیل‌ها یا وارد کردن عبارت بازیابی خودداری کنند.