ChainCatcher haberine göre, donanım cüzdan üreticisi Foundation, kendi kendine barındırılan Cal.com rezervasyon yazılımındaki bir zafiyeti kullanarak, ardından Bank-Vaults'ta başka bir zafiyeti istismar ederek kimlik bilgilerini çalıp müşteri kayıtlarına, e-posta sistemine ve alan adı ayarlarına erişti. Saldırı, 21 Ekim'de başladı; 25 Ekim'de saldırganlar, Foundation'ın gerçek e-posta adresinden 21.463 e-posta adresini hedef alarak 23.000'den fazla phishing e-postası göndermeye çalıştı. Sızan bilgiler arasında ad, ev adresi, telefon numarası, sipariş kayıtları, müşteri hizmetleri iletişimleri ve bazı ödeme kartı bilgileri yer alıyor. Sahtekarlar, çalınan satın alma ve ödeme bilgilerini kullanarak müşterilere telefon açarak Bitcoin cüzdanları için seed ifadelerini vermesi için kandırmaya çalıştı. Foundation, çalışan hesaplarının ve cihazlarının ihlal edilmediğini, Passport cihazlarında saklanan fonların güvenli olduğunu ve kendine ait altyapıyı azaltarak yönetilen hizmetlere geçeceğini açıkladı.
Vakıf, 21.463 e-posta adresini etkileyen bir siber saldırı bildiriyor
ChaincatcherPaylaş
Özet
Temel, zincir üzerindeki haberlere göre, 21.463 e-posta adresini etkileyen bir siber saldırıya maruz kaldığını bildirdi. Hakerler, Cal.com randevu yazılımı ve Bank-Vaults'taki açıkları kullanarak müşteri kayıtlarına ve e-posta sistemlerine erişti. Saldırganlar, 21-25 Ekim tarihleri arasında 23.000 fise e-posta gönderdi ve isimleri, adresleri, telefon numaraları ve kısmi ödeme verilerini ortaya çıkardı. Sahtekarlar, çalınan bilgileri kullanarak kullanıcıları arayarak bitcoin cüzdanı mnemoniklerini çaldı. Çalışan hesapları ve Passport cihazları güvenli kalıyor. Şirket, kendi kendini koruma modelinden custodial hizmetlere geçiş yapacak. Enflasyon verisi trendleri, bu ihlal tarafından etkilenmedi.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.