Foundationがシステムへのハッキングを公表、21,463件のメールアドレスが標的に

Odaily星球日报讯 Bitcoin NewsがXプラットフォームへの投稿で伝えたところによると、ハードウェアウォレットメーカーのFoundationは、攻撃者が同社のセルフホスト型Cal.com予約ソフトウェアの脆弱性を悪用し、さらにBank-Vaultsの別の脆弱性を利用して認証情報を窃取し、顧客記録、メールシステム、ドメイン設定にアクセスしたと発表した。今回の侵入は10月21日に始まり、10月25日には攻撃者がFoundationの正規のメールアドレスから2.3万通以上のフィッシングメールを送信しようとし、21,463件のメールアドレスが標的となった。漏洩した情報には氏名、自宅住所、電話番号、注文履歴、カスタマーサポートとの通信、一部の支払いカード情報が含まれ、詐欺師らはその後、窃取した購入・支払い情報を利用して顧客に電話をかけ、ビットコインウォレットのリカバリーフレーズ（助記詞）を提供するよう誘導した。Foundationは、従業員のアカウントやデバイスは侵害されておらず、Passportデバイスに保管されている資金は安全であると述べ、セルフホスト型インフラを削減し、マネージドサービスへ移行するとしている。