FOUNDATION báo cáo sự cố bảo mật thông qua lỗ hổng hệ thống đặt lịch Cal.com

Theo tin tức từ ME News, vào ngày 6 tháng 11 (UTC+8), FOUNDATION, nhà phát triển ví phần cứng Bitcoin Passport, đã công bố báo cáo tổng kết sự cố bảo mật tháng 10, cho biết kẻ tấn công đã khai thác lỗ hổng thực thi mã trong hệ thống đặt lịch Cal.com do tự quản lý để xâm nhập máy chủ, sau đó lợi dụng một lỗ hổng khác trong thành phần Bank-Vaults kết nối với HashiCorp Vault để đánh cắp nhiều chứng chỉ dịch vụ, từ đó đọc dữ liệu khách hàng, gửi email lừa đảo thông qua nhà cung cấp email và thay đổi cài đặt tên miền. Hoạt động trái phép sớm nhất có thể được truy vết về ngày 21 tháng 10. Tổng cộng, hơn 23.000 lần gửi email lừa đảo đã được thực hiện, liên quan đến 21.463 địa chỉ email. FOUNDATION cho biết số tiền được lưu trữ trong Passport là an toàn, không có kế hoạch thu hồi hoặc thay thế thiết bị, và sẽ không yêu cầu người dùng cung cấp từ khóa phục hồi.
Thông tin bị rò rỉ bao gồm tên, email, địa chỉ gửi hàng, số điện thoại, chi tiết đơn hàng, lịch sử ghi chú hỗ trợ khách hàng, cùng một phần thông tin thẻ ngân hàng như tên chủ thẻ, bốn chữ số cuối của số thẻ và ngày hết hạn; số thẻ đầy đủ không bị rò rỉ. Đã có người dùng báo cáo nhận được cuộc gọi lừa đảo mạo danh dịch vụ khách hàng của FOUNDATION, trong đó kẻ gian có thể chính xác nêu ra thông tin đơn hàng và bốn chữ số cuối của thẻ ngân hàng, và lợi dụng lý do thu hồi hoặc thay máy để lừa người dùng cung cấp từ khóa phục hồi hoặc chuyển tiền. FOUNDATION cho biết sẽ cố gắng di chuyển các dịch vụ tự lưu trữ sang cơ sở hạ tầng được quản lý và siết chặt quyền truy cập vào các ứng dụng.
Theo tin tức từ Foresight News, trước đó vào ngày 27 tháng 10, FOUNDATION đã đăng tweet cho biết hệ thống email của họ ghi nhận hơn 23.000 nỗ lực gửi email lừa đảo, một số thông tin cá nhân trong đơn hàng cũ có thể đã bị rò rỉ; hiện chưa có bằng chứng nào cho thấy thiết bị phần cứng Passport hoặc các khóa riêng được lưu trữ trong đó bị ảnh hưởng. (Nguồn: Foresight News)