Quỹ: Hệ thống bị hacker xâm nhập, 21,463 địa chỉ email bị tấn công

Nhà sản xuất ví phần cứng Foundation cho biết, kẻ tấn công đã lợi dụng lỗ hổng trong phần mềm đặt lịch Cal.com tự quản lý của họ, sau đó sử dụng một lỗ hổng khác trong Bank-Vaults để đánh cắp chứng từ, truy cập vào hồ sơ khách hàng, hệ thống email và cài đặt tên miền.

Cuộc xâm nhập bắt đầu vào ngày 21 tháng 10; vào ngày 25 tháng 10, kẻ tấn công đã cố gắng gửi hơn 23,000 email lừa đảo từ địa chỉ email thực của Foundation, nhắm đến 21,463 địa chỉ email. Thông tin bị rò rỉ bao gồm tên, địa chỉ nhà, số điện thoại, hồ sơ đơn hàng, giao tiếp với dịch vụ khách hàng và một phần thông tin thẻ thanh toán. Kẻ lừa đảo sau đó đã sử dụng thông tin mua sắm và thanh toán bị đánh cắp để gọi điện cho khách hàng, dụ dỗ họ cung cấp cụm từ khôi phục ví Bitcoin. Foundation cho biết tài khoản và thiết bị của nhân viên không bị xâm phạm, tiền trong thiết bị Passport được bảo vệ an toàn, và họ sẽ giảm bớt cơ sở hạ tầng tự quản lý, chuyển sang dịch vụ lưu trữ.