Le portefeuille matériel Passport confirme 23 000 tentatives de phishing

La société Foundation, développeur du portefeuille matériel pour actifs numériques "Passport", a confirmé plus de 23 000 tentatives d'envoi d'e-mails de phishing et enquête sur la possibilité d'une fuite d'informations clients. Les attaquants ont abusé du système de messagerie de l'entreprise pour inciter les clients à entrer leurs phrases de récupération en utilisant leurs véritables noms et historiques d'achats. Foundation a déclaré que la clé API de Cloudflare avait été compromise, permettant l'envoi d'e-mails se faisant passer pour le domaine officiel. L'enquête a révélé un total de plus de 23 000 tentatives d'envoi d'e-mails de phishing, dont 19 057 via des e-mails et 1 503 via Google Workspace. Les attaquants ont accédé aux systèmes internes et aux e-mails de support client en exploitant la clé API de Cloudflare et les vulnérabilités d'applications auto-hébergées. Les données laissées dans l'ancien système de commerce électronique ont été identifiées comme la voie de fuite des informations clients. Foundation a utilisé WooCommerce avant de migrer vers Shopify en mai de cette année, et il a été confirmé que certaines anciennes données de commandes étaient encore présentes. Les systèmes auxquels les attaquants ont pu accéder contenaient environ 5 600 adresses postales et 5 200 numéros de téléphone. Foundation a souligné qu'il n'y avait aucune preuve que les appareils Passport ou les clés privées aient été directement compromis lors de cet incident, expliquant que l'objectif de l'attaque était de voler les phrases de récupération des utilisateurs plutôt que de compromettre le portefeuille matériel lui-même. L'entreprise a bloqué l'envoi non autorisé d'e-mails dans les 10 minutes suivant le signalement des utilisateurs et a annulé les informations d'authentification connexes. Un rapport officiel sera publié après l'enquête, et les utilisateurs sont priés de s'abstenir de cliquer sur des liens d'e-mails suspects ou d'entrer leurs phrases de récupération.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.