Selon les nouvelles de ME, le 6 novembre (UTC+8), FOUNDATION, le développeur du portefeuille matériel Bitcoin Passport, a publié un rapport de rétrospective sur les incidents de sécurité d'octobre, indiquant qu'un attaquant avait exploité une vulnérabilité d'exécution de code dans le système de réservation auto-hébergé Cal.com pour compromettre le serveur, puis a utilisé une autre vulnérabilité dans le composant Bank-Vaults connecté à HashiCorp Vault pour voler plusieurs identifiants de service, permettant ainsi la lecture des dossiers clients, l'envoi d'e-mails de phishing via son fournisseur de messagerie et la modification des paramètres de domaine. Les premières activités non autorisées remontent au 21 octobre. Au total, plus de 23 000 tentatives d'envoi d'e-mails de phishing ont été effectuées, concernant 21 463 adresses e-mail. FOUNDATION a déclaré que les fonds stockés dans Passport sont sécurisés, qu'aucun rappel ni remplacement d'appareil n'est prévu, et qu'aucune demande de mot de passe de récupération ne sera faite aux utilisateurs.
Les informations divulguées incluent le nom, l'adresse e-mail, l'adresse postale, le numéro de téléphone, les détails de la commande, les historiques de support client, ainsi que des informations partielles sur les cartes bancaires : nom du titulaire, quatre derniers chiffres du numéro de carte et la date d'expiration. Le numéro complet de la carte n'a pas été compromis. Des utilisateurs ont déjà signalé recevoir des appels frauduleux de personnes se faisant passer pour le service client de FOUNDATION, qui étaient en mesure de citer exactement les détails de la commande et les quatre derniers chiffres de la carte bancaire, et qui ont tenté de les inciter à fournir leur phrase de récupération ou à transférer des fonds sous prétexte d'un rappel ou d'un remplacement d'appareil. FOUNDATION a déclaré qu'il migrerait autant que possible ses services auto-hébergés vers une infrastructure hébergée et renforcerait les autorisations d'accès pour chaque application.
Foresight News a précédemment rapporté que, le 27 octobre, FOUNDATION a déclaré sur Twitter que son système de messagerie avait enregistré plus de 23 000 tentatives d'envoi de courriels de phishing, et que certaines informations personnelles liées à des commandes passées pourraient avoir été compromises ; pour l'heure, aucune preuve ne suggère que les appareils hardware Passport ou les clés privées qu'ils contiennent soient affectées. (Source : Foresight News)
FOUNDATION signale une violation de sécurité via une vulnérabilité du système de réservation Cal.com
KuCoinFlashPartager
Résumé
FOUNDATION a révélé une violation de sécurité le 27 octobre 2026, suite à un rapport sur une vulnérabilité. Les attaquants ont exploité une faille d'exécution de code dans le système de réservation Cal.com, puis ont utilisé une vulnérabilité de Bank-Vaults pour voler les identifiants du service. Un accès non autorisé a conduit à l'envoi d'e-mails de phishing à plus de 21 463 adresses et à des modifications de domaine. Les activités ont commencé dès le 21 octobre. Les fonds Passport restent sécurisés, sans rappel prévu. Les données exposées incluent les noms, les adresses e-mail, les adresses, les numéros de téléphone, l'historique des commandes et des détails partiels de cartes de crédit. Des appels frauduleux imitant le support ont été signalés. L'entreprise migrera les services de auto-gestion vers une infrastructure gérée et renforcera les accès.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.