재단: 시스템이 해커의 공격을 받아 21,463개의 이메일 주소가 타겟이 되었습니다

하드웨어 지갑 제조업체 Foundation은 공격자가 자가 관리 Cal.com 예약 소프트웨어의 취약점을 이용한 후, Bank-Vaults의 또 다른 취약점을 이용해 인증서를 탈취하여 고객 기록, 이메일 시스템 및 도메인 설정에 접근했다고 밝혔습니다.

이번 침입은 10월 21일에 시작되었으며; 10월 25일, 공격자는 Foundation의 실제 이메일 주소에서 23,000건 이상의 피싱 이메일을 발송하려고 시도했으며, 목표는 21,463개의 이메일 주소였습니다. 유출된 정보에는 이름, 자택 주소, 전화번호, 주문 기록, 고객 서비스 통신 및 일부 결제 카드 정보가 포함되어 있습니다. 사기꾼은 이후 탈취한 구매 및 결제 정보를 이용해 고객에게 전화를 걸어 비트코인 지갑의 복구 문구를 제공하도록 유도했습니다. Foundation은 직원 계정과 장치는 영향을 받지 않았으며, Passport 장치에 저장된 자금은 안전하다고 밝혔고, 자가 관리 인프라를 줄이고 호스팅 서비스로 전환할 것이라고 전했습니다.