ChainCatcher relata que a fabricante de carteiras de hardware Foundation afirmou que os atacantes exploraram uma vulnerabilidade em seu software de agendamento auto-hospedado Cal.com e, em seguida, utilizaram outra vulnerabilidade no Bank-Vaults para roubar credenciais, acessando registros de clientes, sistemas de e-mail e configurações de domínio. A invasão começou em 21 de outubro; em 25 de outubro, os atacantes tentaram enviar mais de 23 mil e-mails de phishing a partir do endereço de e-mail legítimo da Foundation, direcionados a 21.463 endereços de e-mail. As informações vazadas incluem nomes, endereços residenciais, números de telefone, registros de pedidos, comunicações de atendimento ao cliente e partes das informações dos cartões de pagamento. Os golpistas, após isso, entraram em contato com os clientes utilizando as informações de compra e pagamento roubadas, tentando convencê-los a fornecer as frases de recuperação de suas carteiras Bitcoin. A Foundation afirmou que contas e dispositivos de funcionários não foram comprometidos, os fundos armazenados nos dispositivos Passport estão seguros e que reduzirá sua infraestrutura auto-hospedada em favor de serviços gerenciados.
Foundation relata ataque cibernético afetando 21.463 endereços de e-mail
ChaincatcherCompartilhar
Resumo
A Foundation relatou um ataque cibernético que afetou 21.463 endereços de e-mail, segundo notícias on-chain. Hackers exploraram vulnerabilidades em seu software de agendamento Cal.com e Bank-Vaults, acessando registros de clientes e sistemas de e-mail. Os atacantes enviaram 23.000 e-mails de phishing entre 21 e 25 de outubro, expondo nomes, endereços, números de telefone e dados parciais de pagamento. Golpistas usaram detalhes roubados para ligar para usuários e roubar mnemônicos de carteiras de bitcoin. As contas de funcionários e dispositivos Passport permanecem seguros. A empresa passará de auto-custódia para serviços de custódia. As tendências dos dados de inflação não foram afetadas pela violação.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.