ChainCatcher повідомляє, що виробник апаратних гаманців Foundation заявив, що зловмисники використали вразливість у самостійно розгорнутому програмному забезпеченні Cal.com, а потім — іншу вразливість у Bank-Vaults, щоб викрасти облікові дані, отримати доступ до клієнтських записів, системи електронної пошти та налаштувань домену. Цей інцидент почався 21 жовтня; 25 жовтня зловмисники спробували відправити понад 23 000 фішингових листів із справжньої поштової адреси Foundation на 21 463 електронних адреси. До витіку потрапили імена, домашні адреси, номери телефонів, історії замовлень, переписка з службою підтримки та часткові дані платіжних карток. Після цього шахраї використовували вкрадену інформацію про покупки та оплати, щоб дзвонити клієнтам і намагалися витягнути у них мнемонічні фрази біткоїн-гаманців. Foundation підтверджує, що облікові записи та пристрої співробітників не були скомпрометовані, кошти, збережені на пристроях Passport, безпечні, і компанія планує зменшити самостійну інфраструктуру, перейшовши на托管-сервіси.
Foundation повідомляє про кібератаку, що вплинула на 21 463 електронних адреси
ChaincatcherПоділитися
Короткий зміст
Foundation повідомила про кібератаку, яка вплинула на 21 463 електронних адреси, згідно з он-чейн новинами. Хакери використали вразливості в програмному забезпеченні Cal.com та Bank-Vaults, отримавши доступ до клієнтських даних та електронних систем пошти. Зловмисники надіслали 23 000 фішингових листів між 21 та 25 жовтня, відкривши імена, адреси, номери телефонів та часткові дані платежів. Шахраї використовували вкрадені дані, щоб дзвонити користувачам і викрадати мнемонічні фрази bitcoin-гаманців. Акаунти співробітників та пристрої Passport залишаються безпечними. Компанія перейде від самокерування до сервісів зберігання. Тренди інфляційних даних не постраждали від порушення.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.