
Les clients de Foundation, fabricant des portefeuilles matériels Passport, ont signalé des e-mails de phishing le 26 octobre contenant leurs noms, adresses et numéros de téléphone. L'un d'eux prétendait être un avis de rappel urgent. Une réponse du support partagée par un client attribue la faille à des clés API Cloudflare compromise, désormais révoquées. Toutefois, les données déjà copiées restent utiles aux escrocs. Le vol nécessite que l'utilisateur révèle ses mots de passe de récupération ou approuve une transaction malveillante. La source des données et le nombre d'acheteurs concernés ne sont pas confirmés.
