ChainCatcher informa que el fabricante de billeteras de hardware Foundation indicó que los atacantes aprovecharon una vulnerabilidad en su software de programación autoalojado Cal.com, y luego utilizaron otra vulnerabilidad en Bank-Vaults para robar credenciales, accediendo a registros de clientes, sistemas de correo y configuraciones de dominio. La intrusión comenzó el 21 de octubre; el 25 de octubre, los atacantes intentaron enviar más de 23.000 correos de phishing desde la dirección de correo real de Foundation, dirigidos a 21.463 direcciones de correo electrónico. La información comprometida incluye nombres, direcciones residenciales, números de teléfono, registros de pedidos, comunicaciones con servicio al cliente y parte de la información de tarjetas de pago. Posteriormente, los estafadores utilizaron la información robada sobre compras y pagos para llamar a los clientes y engañarlos para que revelaran sus frases semilla de billeteras Bitcoin. Foundation afirmó que las cuentas y dispositivos de los empleados no fueron comprometidos, que los fondos almacenados en los dispositivos Passport están seguros, y que reducirán su infraestructura autoalojada para migrar a servicios gestionados.
Foundation informa sobre un ciberataque que afecta a 21.463 direcciones de correo electrónico
ChaincatcherCompartir
Resumen
Foundation informó de un ataque cibernético que afectó a 21.463 direcciones de correo electrónico, según noticias on-chain. Los hackers explotaron vulnerabilidades en su software de programación Cal.com y Bank-Vaults, accediendo a registros de clientes y sistemas de correo electrónico. Los atacantes enviaron 23.000 correos de phishing entre el 21 y el 25 de octubre, exponiendo nombres, direcciones, números de teléfono y datos de pago parciales. Los estafadores utilizaron los detalles robados para llamar a los usuarios y robar mnemotécnicos de monederos de bitcoin. Las cuentas de empleados y los dispositivos Passport permanecen seguros. La empresa pasará de la autogestión a servicios de custodia. Las tendencias de los datos de inflación no se vieron afectadas por la brecha.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.