ChainCatcher đưa tin, nhà sản xuất ví phần cứng Foundation cho biết, kẻ tấn công đã khai thác lỗ hổng trong phần mềm đặt lịch Cal.com tự lưu trữ, sau đó tận dụng một lỗ hổng khác trong Bank-Vaults để đánh cắp thông tin xác thực, truy cập vào hồ sơ khách hàng, hệ thống email và cài đặt tên miền. Cuộc xâm nhập bắt đầu vào ngày 21 tháng 10; vào ngày 25 tháng 10, kẻ tấn công đã cố gắng gửi hơn 23.000 email lừa đảo từ địa chỉ email thật của Foundation, nhắm đến 21.463 địa chỉ email. Thông tin bị rò rỉ bao gồm tên, địa chỉ nhà, số điện thoại, hồ sơ đơn hàng, giao tiếp với dịch vụ khách hàng và một số thông tin thẻ thanh toán. Sau đó, kẻ lừa đảo sử dụng thông tin mua hàng và thanh toán bị đánh cắp để gọi điện cho khách hàng, lừa họ tiết lộ từ khóa phục hồi ví Bitcoin. Foundation cho biết tài khoản và thiết bị nhân viên không bị xâm phạm, số tiền được lưu trữ trong thiết bị Passport vẫn an toàn, và sẽ giảm thiểu cơ sở hạ tầng tự lưu trữ để chuyển sang các dịch vụ được quản lý.
Foundation báo cáo cuộc tấn công mạng ảnh hưởng đến 21.463 địa chỉ email
ChaincatcherChia sẻ
Tóm tắt
Foundation báo cáo một cuộc tấn công mạng ảnh hưởng đến 21.463 địa chỉ email, theo tin tức trên chuỗi. Hacker đã khai thác lỗ hổng trong phần mềm lịch trình Cal.com và Bank-Vaults, truy cập vào hồ sơ khách hàng và hệ thống email. Những kẻ tấn công đã gửi 23.000 email lừa đảo giữa ngày 21 và 25 tháng Mười, phơi bày tên, địa chỉ, số điện thoại và một phần dữ liệu thanh toán. Kẻ lừa đảo sử dụng thông tin bị đánh cắp để gọi điện cho người dùng và đánh cắp từ ngữ phục hồi ví bitcoin. Tài khoản nhân viên và thiết bị Passport vẫn an toàn. Công ty sẽ chuyển từ tự lưu trữ sang dịch vụ lưu trữ bởi bên thứ ba. Xu hướng dữ liệu lạm phát không bị ảnh hưởng bởi vụ vi phạm.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.