財団：システムがハッカーに侵入され、21,463のメールアドレスが標的にされました

ハードウェアウォレット製造業者の Foundation は、攻撃者が自社の自己管理型 Cal.com 予約ソフトウェアの脆弱性を利用し、その後 Bank-Vaults の別の脆弱性を利用して証明書を盗み、顧客記録、メールシステム、ドメイン設定にアクセスしたと述べています。

今回の侵入は 10 月 21 日に始まり、10 月 25 日には攻撃者が Foundation の実際のメールアドレスから 23,000 通以上のフィッシングメールを送信し、21,463 の電子メールアドレスをターゲットにしました。漏洩した情報には、名前、住所、電話番号、注文記録、カスタマーサポートとの通信、一部の支払いカード情報が含まれています。その後、詐欺師は盗まれた購入および支払い情報を利用して顧客に電話をかけ、ビットコインウォレットのリカバリーフレーズを提供するように誘導しました。Foundation は、従業員のアカウントとデバイスは侵害されておらず、Passport デバイスに保存された資金は安全であり、自己管理型インフラストラクチャを減らし、ホスティングサービスに移行すると述べています。