حادثه امنیتی تازه برای کیف پول‌های سخت‌افزاری؛ اطلاعات کاربران فاندیشن لو رفت
کمپانی فاندیشن (Foundation)، تولیدکننده کیف پول سخت افزاری پاسپورت (Passport)، هدف یک حمله امنیتی قرار گرفت که طی آن مهاجمان با نفوذ به زیرساخت‌های ایمیل، پیام‌های فیشینگ جعلی به مشتریان ارسال کردند.
مهاجمان با ادعای فراخوان فوری محصول، تلاش کردند کاربران را به وب‌سایت تقلبی هدایت کرده و عبارات بازیابی آن‌ها را سرقت کنند. با این حال، فاندیشن اعلام کرده است که ایمنی فیزیکی دستگاه‌ها حفظ شده و دارایی‌های کاربران به خطر نیفتاده است.
این حمله با دسترسی به کلیدهای کلودفلر (Cloudflare) و سوءاستفاده از یک آسیب‌پذیری در برنامه پشتیبانی کال‌دات‌کام (Cal.com) انجام شد. نگران‌کننده‌ترین بخش ماجرا وجود اطلاعات واقعی مشتریان شامل نام، آدرس منزل، شماره تلفن و تاریخچه خرید در متن بعضی از این ایمیل‌ها بوده است. به گفته زک هربرت (Zach Herbert)، مدیر اجرایی این کمپانی، دسترسی مهاجمان ظرف ۱۰ دقیقه پس از اولین گزارش‌ها قطع شد.
ایمنی دارایی‌ها و لزوم هوشیاری کاربران
زک هربرت، مدیر اجرایی فاندیشن، در حساب رسمی خود در ایکس نوشت:
ما دقیقاً بررسی خواهیم کرد که چه اتفاقی افتاده است و به‌زودی جزئیات بیشتری را به اشتراک می‌گذاریم. من بسیار متأسفم.
این رخداد پس از نقض امنیتی اخیر کمپانی کی‌استون (Keystone) بیانگر بالا رفتن تهدیدات فیشینگ هدفمند علیه دارندگان رمز ارز است. به کاربران توصیه می‌شود به هیچ ایمیل فراخوانی پاسخ ندهند، اخبار را فقط از مراجع رسمی پیگیری کنند و هرگز کلمات بازیابی کیف پول خود را در هیچ وب‌سایتی وارد نکنند.
