護照硬體錢包，確認23000起網路釣魚攻擊嘗試

數位資產硬體錢包「護照」的開發公司基金會確認超過23000封網路釣魚電子郵件的發送嘗試，並正在調查客戶資訊洩漏的可能性。攻擊者利用公司的電子郵件系統，誘導客戶輸入恢復短語，使用客戶的真實姓名和購買記錄。基金會表示，雲端服務提供商Cloudflare的API金鑰遭到侵害，發送了冒充官方域名的電子郵件。調查結果顯示，通過郵件發送的網路釣魚電子郵件有19057封，通過Google Workspace發送的有1503封，總共確認超過23000封的網路釣魚電子郵件發送嘗試。攻擊者利用Cloudflare的API金鑰和自我托管應用程式的漏洞，訪問了內部系統和客戶支持電子郵件。客戶資訊洩漏的途徑被指向過去電子商務系統中留下的數據。基金會在今年5月轉移到Shopify之前使用了WooCommerce，並確認有部分舊訂單數據仍然存在。攻擊者能夠訪問的系統中存儲了約5600個郵寄地址和5200個電話號碼。基金會強調，這次事件並沒有證據顯示護照設備或私鑰直接受到侵害，攻擊的目的在於竊取用戶的恢復短語，而不是硬體錢包本身。公司在用戶報告後10分鐘內阻止了未經授權的電子郵件發送，並廢除了相關的認證資訊。調查後將公開正式報告，並呼籲用戶避免點擊可疑電子郵件中的鏈接或輸入恢復短語。