Фонд: система подверглась хакерской атаке, 21,463 адреса электронной почты были скомпрометированы

Производитель аппаратных кошельков Foundation заявил, что злоумышленники использовали уязвимость в их программном обеспечении для бронирования Cal.com, а затем воспользовались другой уязвимостью в Bank-Vaults для кражи учетных данных, получив доступ к записям клиентов, почтовой системе и настройкам домена.

Вторжение началось 21 октября; 25 октября злоумышленники попытались отправить более 23,000 фишинговых писем с настоящего адреса электронной почты Foundation, нацелившись на 21,463 адреса электронной почты. Утечка информации включает имена, домашние адреса, номера телефонов, записи заказов, коммуникацию с клиентами и часть информации о платежных картах. Мошенники затем использовали украденную информацию о покупках и платежах, чтобы позвонить клиентам и заставить их предоставить мнемонические фразы для биткойн-кошельков. Foundation заявил, что учетные записи и устройства сотрудников не были затронуты, средства, хранящиеся на устройствах Passport, в безопасности, и компания сократит использование самоуправляемой инфраструктуры, перейдя на управляемые услуги.