MEニュース：11月6日（UTC+8）、ビットコインハードウェアウォレットPassportの開発元であるFOUNDATIONは、10月のセキュリティイベントの振り返り報告を発表し、攻撃者が自社でホストしているCal.com予約システムのコード実行脆弱性を悪用してサーバーに侵入し、HashiCorp Vaultに接続するコンポーネントBank-Vaultsの別の脆弱性を介して複数のサービス資格情報を窃取、その後、顧客レコードを読み取り、メールサービスプロバイダーを通じてフィッシングメールを送信し、ドメイン設定を変更したことを明らかにした。不正な活動は10月21日までさかのぼることが確認されている。今回のフィッシングメールは合計23,000回以上送信され、21,463のメールアドレスが対象となった。FOUNDATIONは、Passportに保存された資金は安全であり、製品のリコールや交換の計画はなく、ユーザーにマイナーワードを提供するよう求めることはないとしている。
漏洩した情報には、名前、メールアドレス、郵送先住所、電話番号、注文詳細、過去のカスタマーサポート記録、およびカード所有者の名前、カード番号の下4桁、有効期限などの一部のクレジットカード情報が含まれます。完全なカード番号は漏洩していません。既にユーザーから、FOUNDATIONのカスタマーサポートを装った詐欺電話を受けたという報告があり、相手は注文情報とカード番号の下4桁を正確に言い当て、製品のリコールや機種変更を理由に、秘密の復元フレーズの提供や資金の移動を誘導しています。FOUNDATIONは、自己管理サービスを可能な限りホスティングインフラに移行し、各アプリケーションへのアクセス権限を厳格に制限すると表明しています。
Foresight Newsの以前の報道によると、FOUNDATIONは10月27日にツイートし、メールシステムで2万3,000回以上のフィッシングメール送信試行が記録されたと発表。一部の過去の注文に関する個人情報が漏洩した可能性があるが、現在のところ、Passportハードウェアデバイスやその保存された秘密鍵に影響があったという証拠はない。（出典：Foresight News）
FOUNDATION、Cal.com予約システムの脆弱性を通じたセキュリティ侵害を報告
KuCoinFlash共有
概要
FOUNDATIONは2026年10月27日、脆弱性に関する報道を受け、セキュリティ侵害を公表しました。攻撃者はCal.comの予約システムにおけるコード実行の脆弱性を悪用し、その後Bank-Vaultsの脆弱性を利用してサービス認証情報を盗みました。不正アクセスにより、21,463件以上のアドレスにフィッシングメールが送信され、ドメインが変更されました。活動は最早2026年10月21日から開始されていました。Passport資金は安全であり、回収の予定はありません。漏洩したデータには、名前、メールアドレス、住所、電話番号、注文履歴、および一部のクレジットカード情報が含まれます。サポートを装った不正な電話が報告されています。同社はセルフカストディサービスを管理型インフラに移行し、アクセスを強化します。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。