ME Haberleri'ne göre, 6 Kasım (UTC+8) tarihinde, Bitcoin donanım cüzdanı Passport geliştiricisi FOUNDATION, Ekim ayı güvenlik olayı değerlendirmesi raporunu yayınladı. Rapor, saldırganların kendi barındırdıkları Cal.com rezervasyon sistemindeki kod yürütme açığından yararlanarak sunucuya eriştiğini, ardından HashiCorp Vault bileşeni Bank-Vaults'taki başka bir açığı kullanarak birçok hizmet kimlik bilgisini çaldığını ve bu yolla müşteri kayıtlarını okuduğunu, e-posta sağlayıcıları aracılığıyla phishing e-postaları gönderdiğini ve domain ayarlarını değiştirdiğini belirtti. İlk yetkisiz aktivite 21 Ekim'e kadar uzanıyor. Bu phishing e-postaları toplamda 23.000'den fazla kez gönderilmeye çalışıldı ve 21.463 e-posta adresi etkilendi. FOUNDATION, Passport'ta saklanan varlıkların güvenli olduğunu, hiçbir cihaz geri çağırma veya değiştirme planı olmadığını ve kullanıcıların kurtarma ifadelerini paylaşmalarını istemeyeceğini açıkladı.
Sızan bilgiler, ad, e-posta, posta adresi, telefon, sipariş detayları, geçmiş müşteri hizmetleri kayıtları ve kart sahibi adı, kart numarasının son dört hanesi ve geçerlilik süresi gibi kısmi banka kartı bilgilerini içerir; tam kart numarası sızmamıştır. Kullanıcılar, FOUNDATION müşteri hizmetleri taklit eden sahtekarlık telefonları almaya başlamıştır; bu arayanlar sipariş detaylarını ve kart numarasının son dört hanesini doğru şekilde söyleyerek, cihaz geri çağırma veya değiştirme gerekçesiyle kullanıcıları mnemonic ifade vermeye veya fonlarını transfer etmeye zorlamaktadır. FOUNDATION, kendi yönetilen hizmetlerini mümkün olduğunca barındırılmış altyapıya taşımak ve uygulamaların erişim haklarını sıkılaştırmakta olduğunu açıklamıştır.
Foresight News'e göre, FOUNDATION 27 Ekim'de yaptığı bir tweet'te, e-posta sisteminde 23.000'den fazla phishing e-posta gönderim denemesi kaydedildiğini, bazı geçmiş siparişlerin kişisel bilgilerinin sızdırılmış olabileceğini ancak Passport donanım cihazlarının veya bu cihazlarda saklanan özel anahtarların etkilenmediğine dair şu ana kadar hiçbir kanıt bulunmadığını açıkladı. (Kaynak: Foresight News)
FOUNDATION, Cal.com rezervasyon sistemi zafiyeti yoluyla güvenlik ihlali bildiriyor
KuCoinFlashPaylaş
Özet
FOUNDATION, 27 Ekim 2026 tarihinde bir güvenlik açıkları raporundan sonra bir güvenlik ihlalini açıkladı. Saldırganlar, Cal.com rezervasyon sistemindeki bir kod yürütme açığını kullanarak, ardından Bank-Vaults açığını istismar ederek hizmet kimlik bilgilerini çaldı. Yetkisiz erişim, 21.463'ten fazla adrese phishing e-postaları göndermeye ve alan adı değişikliklerine yol açtı. Etkinlik, en erken 21 Ekim'de başladı. Passport fonları güvenli kalıyor ve geri çağırma planlanmıyor. Maruz kalan veriler arasında adlar, e-postalar, adresler, telefon numaraları, sipariş geçmişi ve kısmi kredi kartı detayları yer alıyor. Destek gibi görünerek yapılan dolandırıcılık aramaları bildirildi. Şirket, kendi sorumluluğunda tutma hizmetlerini yönetilen altyapıya taşıyacak ve erişimi sıkılaştıracaktır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.