Foundation выясняет, получили ли злоумышленники доступ к почтовому ящику службы поддержки клиентов.

Компания пока не определила полный масштаб возможной утечки данных.

Ложное предупреждение о проблемах с безопасностью и персональные данные клиентов придали правдоподобность кампании, целью которой было похищение биткоинов. Foundation, производитель аппаратных кошельков, утверждает, что ее устройства не были скомпрометированы, но расследование масштаба взлома продолжается.

Компания Foundation, базирующаяся в США, сообщила об инциденте, в результате которого злоумышленники смогли подделать ее официальные сообщения и отправлять мошеннические электронные письма своим клиентам. В сообщениях говорилось о якобы срочном отзыве устройств Passport и предлагалось перейти на поддельную страницу для получения фраз восстановления или убедить пользователей перевести свои средства.

Этот случай демонстрирует риск, который выходит за рамки безопасности физического устройства: мошенничество может поставить под угрозу биткоины пользователя, даже если его кошелек работает нормально. Для этого злоумышленники использовали скомпрометированные каналы связи и, по сообщениям получателей, использовали личную информацию, чтобы сделать свои сообщения более убедительными.

Компания Foundation сообщила об инциденте 25 октября и пояснила, что скомпрометированные ключи API Cloudflare позволили отправлять электронные письма, которые, казалось, поступали с ее официальных доменов. Компания заявила, что отозвала эти ключи, отключила вредоносный домен и заблокировала отправку новых несанкционированных сообщений.

Подробнее

Новости о криптовалютах

Курсы криптовалют

Новости о биткоине

Генеральный директор компании Зак Герберт отметил, что команда отреагировала в течение десяти минут после получения первых сообщений от пользователей. Однако первоначальный ответ не развеял сомнений относительно того, сколько людей получили эти сообщения и какая информация могла быть скомпрометирована.

Некоторые получатели сообщили, что в электронных письмах содержались имена, домашние адреса, номера телефонов и информация о предыдущих покупках. Эти данные могут сделать мошенническое сообщение правдоподобным, особенно если в нем упоминается продукт, который жертва действительно приобрела.

Герберт признал, что уязвимость в самостоятельно размещенном приложении скомпрометировала часть внутренней инфраструктуры Foundation. Впоследствии он определил это приложение как Cal.com и заявил, что злоумышленники, вероятно, получили доступ к почтовому ящику службы поддержки клиентов.

Компания упомянула в качестве возможных источников информации ранее утечку данных о клиентах и недавние покупки, сделанные в ее магазине через Shopify. Она не подтвердила, какая из этих возможностей объясняет данные, содержащиеся в электронных письмах, и не опубликовала данные о количестве пострадавших.

Подробнее

Оплата картами

Обучающие материалы о криптовалютах

Проверка криптовалют

Сообщения также были отправлены бывшим соискателям и людям, которые обращались в Foundation несколько лет назад. Некоторые клиенты выразили недоумение, почему их данные оказались в рассылке, несмотря на то, что они запрашивали их удаление. Компания принесла извинения и пообещала предоставить более подробную информацию о произошедшем.

Foundation утверждает, что устройства Passport, включая версии Founder’s Edition, Core и Prime, не были скомпрометированы, и что средства, хранящиеся на них, остаются в безопасности. По словам компании, инцидент затронул инструменты связи и внутренние системы, но не затронул закрытые ключи, защищенные аппаратным обеспечением.

Однако физический кошелек не может помешать пользователю добровольно раскрыть свою фразу восстановления на мошенническом сайте. Поэтому Foundation рекомендовала игнорировать нежелательные уведомления о выводе средств, проверять объявления в официальных каналах и никогда не вводить фразу восстановления на каком-либо веб-сайте.

Тем, кто поделился этой фразой, следует перевести свои средства на новый кошелек, созданный с использованием надежного устройства. Пока продолжается расследование, происхождение личных данных, количество получателей и общая масштабность инцидента остаются невыясненными.