ChainCatcher rapporte que le fabricant de portefeuilles matériels Foundation a déclaré qu'un attaquant a exploité une vulnérabilité dans son logiciel de prise de rendez-vous auto-hébergé Cal.com, puis une autre vulnérabilité dans Bank-Vaults pour voler des identifiants, accéder aux dossiers clients, au système de messagerie et aux paramètres de domaine. Cette intrusion a commencé le 21 octobre ; le 25 octobre, l'attaquant a tenté d'envoyer plus de 23 000 e-mails de phishing depuis l'adresse e-mail réelle de Foundation, ciblant 21 463 adresses e-mail. Les informations compromises incluent des noms, des adresses résidentielles, des numéros de téléphone, des historiques de commandes, des communications avec le service client et certaines informations de cartes de paiement. Les fraudeurs ont ensuite utilisé les informations d'achat et de paiement volées pour contacter les clients par téléphone et les inciter à révéler leurs phrases de récupération de portefeuille Bitcoin. Foundation a affirmé que les comptes et appareils des employés n'ont pas été compromis, que les fonds stockés sur les appareils Passport sont sécurisés, et qu'elle réduira son infrastructure auto-hébergée pour passer à des services hébergés.
Foundation signale une cyberattaque affectant 21 463 adresses e-mail
ChaincatcherPartager
Résumé
Foundation a signalé une cyberattaque ayant affecté 21 463 adresses e-mail, selon les informations on-chain. Les pirates ont exploité des vulnérabilités dans son logiciel de planification Cal.com et Bank-Vaults, accédant aux dossiers clients et aux systèmes e-mail. Les attaquants ont envoyé 23 000 e-mails de phishing entre le 21 et le 25 octobre, exposant des noms, adresses, numéros de téléphone et des données de paiement partielles. Des escrocs ont utilisé ces informations volées pour appeler les utilisateurs et voler les mnémoniques de wallets bitcoin. Les comptes employés et les appareils Passport restent sécurisés. L'entreprise passera de la auto-gestion à des services de custodie. Les tendances des données d'inflation ne sont pas affectées par la violation.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.