Le rapport de FOUNDATION sur la fuite d'informations de cartes bancaires due à une vulnérabilité du système auto-hébergé

FOUNDATION a publié un rapport de récapitulation des incidents de sécurité d'octobre, affirmant que des attaquants ont exploité une vulnérabilité d'exécution de code dans son système de réservation Cal.com auto-hébergé pour pénétrer le serveur, voler plusieurs identifiants de service, lire les dossiers des clients et envoyer des e-mails de phishing. La première activité non autorisée remonte au 21 octobre, et plus de 23 000 tentatives d'envoi d'e-mails de phishing ont été effectuées, impliquant 21 463 adresses e-mail. Les informations divulguées comprennent des noms, des adresses e-mail, des adresses postales, des numéros de téléphone, des détails de commande, des historiques de service client, ainsi que certaines informations de carte bancaire telles que le nom du titulaire, les quatre derniers chiffres du numéro de carte et la date d'expiration. Le numéro de carte complet n'a pas été divulgué. Les utilisateurs ont signalé avoir reçu des appels frauduleux se faisant passer pour le service client de FOUNDATION, les escrocs étant capables de fournir des informations précises sur les commandes et les quatre derniers chiffres des cartes bancaires. FOUNDATION a déclaré que les fonds stockés dans Passport sont en sécurité, qu'aucun rappel ou remplacement n'est prévu et qu'aucune demande de mnémonique ne sera faite aux utilisateurs. L'entreprise prévoit de migrer ses services auto-hébergés vers une infrastructure hébergée et de restreindre les droits d'accès aux différentes applications.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.