ChainCatcher сообщает, что производитель аппаратных кошельков Foundation заявил, что злоумышленники воспользовались уязвимостью в самозадействованном программном обеспечении Cal.com для записи на прием, а затем использовали другую уязвимость в Bank-Vaults для кражи учетных данных, что позволило им получить доступ к клиентским данным, почтовой системе и настройкам домена. Взлом начался 21 октября; 25 октября злоумышленники попытались отправить более 23 000 фишинговых писем с реального почтового адреса Foundation на 21 463 адреса электронной почты. В утечку попали имя, домашний адрес, номер телефона, данные заказов, переписка с службой поддержки и часть информации о платежных картах. Затем мошенники, используя похищенные данные о покупках и платежах, звонили клиентам, чтобы обманом заставить их раскрыть мнемонические фразы своих биткоин-кошельков. Foundation заявила, что учетные записи сотрудников и устройства не были скомпрометированы, средства, хранящиеся на устройствах Passport, безопасны, и компания планирует сократить использование самозадействованной инфраструктуры в пользу управляемых сервисов.
Foundation сообщает о кибератаке, затронувшей 21 463 адреса электронной почты
ChaincatcherПоделиться
Сводка
Foundation сообщила о кибератаке, затронувшей 21 463 адреса электронной почты, согласно новостям в блокчейне. Хакеры использовали уязвимости в программном обеспечении Cal.com для планирования и Bank-Vaults, получив доступ к клиентским данным и почтовым системам. Злоумышленники отправили 23 000 фишинговых писем с 21 по 25 октября, раскрыв имена, адреса, номера телефонов и частичные данные платежей. Мошенники использовали похищенные данные, чтобы звонить пользователям и красть мнемонические фразы bitcoin-кошельков. Аккаунты сотрудников и устройства Passport остаются безопасными. Компания перейдет от самохранения к услугам хранения третьих лиц. Тренды данных по инфляции не пострадали от утечки.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.