Foundation ghi nhận 23.000 nỗ lực phishing, 5.600 địa chỉ có thể bị lộ

Foundation, nhà sản xuất ví phần cứng Passport dành cho Bitcoin (BTC), cho biết đã phát hiện hơn 23.000 nỗ lực gửi email lừa đảo nhắm vào hệ thống của công ty. Các hồ sơ khách hàng trong hệ thống mà kẻ tấn công có thể truy cập có khoảng 5.600 địa chỉ nhận thư và 5.200 số điện thoại.

Foundation cho biết một phần hệ thống backend bị xâm nhập thông qua lỗ hổng trong ứng dụng do công ty vận hành. Công ty truy vết việc gửi email lừa đảo tới một khóa API Cloudflare bị xâm phạm. Foundation đã thu hồi khóa liên quan và gỡ các tên miền độc hại. Bản tin ban đầu về sự việc cũng xuất hiện trong bài đưa tin của ODaily.

Công ty chưa xác định được liệu kẻ tấn công có thực sự truy cập toàn bộ hồ sơ hay không, nên đang xem các dữ liệu này là có khả năng bị lộ. Foundation cho biết cơ sở dữ liệu WooCommerce cũ vẫn còn các bản sao đơn hàng. Công ty chưa tìm thấy bằng chứng cho thấy thiết bị Passport hoặc khóa riêng tư được lưu trữ bị xâm phạm. Foundation dự kiến công bố báo cáo điều tra đầy đủ sau khi kết thúc cuộc điều tra.