比特幣(BTC)硬體錢包Passport的製造商Foundation表示,已在自家系統中發現逾2.3萬次釣魚郵件嘗試。攻擊者可能接觸到的系統內有客戶資料,包含約5,600筆郵寄地址與約5,200組電話號碼。
Foundation表示,自行營運的應用程式存在漏洞,導致部分後端系統遭入侵。公司追查後發現,釣魚郵件的寄送與遭入侵的Cloudflare API金鑰有關;相關金鑰已撤銷,惡意網域也已下架。
公司尚無法確認攻擊者是否實際存取所有紀錄,因此目前將相關資料列為可能遭曝光。過去WooCommerce資料庫中的訂單副本等資料仍留存;目前也沒有證據顯示Passport裝置或儲存的私鑰遭到入侵。Foundation計畫在調查完成後公布完整報告。
留言 0