
Клиенты Foundation — производителя аппаратных кошельков Passport — сообщили о фишинговых письмах от 26 октября, содержащих их имена, адреса и номера телефонов. Одно из писем было поддельным уведомлением о срочном отзыве. Ответ поддержки, который один из клиентов опубликовал, объясняет инцидент компрометацией ключей API Cloudflare, теперь отозванных. Однако данные, уже скопированные, остаются полезными для мошенников. Кража требует от пользователя раскрытия семянных фраз или подтверждения поддельной транзакции. Источник утечки и количество пострадавших покупателей не подтверждены.
