ChainCatcherの情報によると、ハードウェアウォレットメーカーのFoundationは、自社でホストするCal.com予約ソフトウェアの脆弱性を悪用され、その後Bank-Vaults内の別の脆弱性を突いて資格情報を窃取し、顧客記録、メールシステム、ドメイン設定にアクセスされたと発表しました。この侵入は10月21日に開始され、10月25日には攻撃者がFoundationの本物のメールアドレスから23,000通以上のフィッシングメールを21,463の電子メールアドレスに送信しようとしました。漏洩した情報には、名前、自宅住所、電話番号、注文記録、カスタマーサポートとの通信、および一部のクレジットカード情報が含まれます。その後、詐欺者は窃取した購入および支払い情報を用いて顧客に電話をかけ、ビットコインウォレットのメンションフレーズを提供するよう誘導しました。Foundationは、従業員のアカウントやデバイスは侵害されておらず、Passportデバイスに保存された資金は安全であると述べ、自社ホストインフラの縮小とマネージドサービスへの移行を計画しています。
Foundation、21,463件のメールアドレスに影響を与えるサイバー攻撃を報告
Chaincatcher共有
概要
オンチェーンニュースによると、Foundationは21,463件のメールアドレスに影響を与えるサイバー攻撃を受けたと報告しました。ハッカーは、Cal.comのスケジューリングソフトウェアとBank-Vaultsの脆弱性を悪用し、顧客情報とメールシステムにアクセスしました。攻撃者は10月21日から25日にかけて23,000通のフィッシングメールを送信し、名前、住所、電話番号、および部分的な支払いデータを暴露しました。詐欺師たちは盗まれた情報を用いてユーザーに電話をかけ、Bitcoinウォレットのメンネモニックを奪取しました。従業員の口座とPassportデバイスは安全です。同社はセルフカストディーからカスタディアルサービスへ移行する予定です。インフレーションデータのトレンドはこの侵害の影響を受けていません。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。