Dompet Hardware Passport, Teridentifikasi 23.000 Upaya Serangan Phishing

Perusahaan pengembang dompet hardware aset digital 'Passport', Foundation, telah mengonfirmasi lebih dari 23.000 upaya pengiriman email phishing dan sedang menyelidiki kemungkinan kebocoran informasi pelanggan. Para penyerang memanfaatkan sistem email perusahaan untuk mendorong pengguna memasukkan frasa pemulihan dengan menggunakan nama asli dan riwayat pembelian pelanggan. Foundation mengungkapkan bahwa kunci API Cloudflare telah disusupi, dan email yang menyamar sebagai domain resmi telah dikirim. Hasil penyelidikan menunjukkan bahwa terdapat total lebih dari 23.000 upaya pengiriman email phishing, termasuk 19.057 melalui Mailgun dan 1.503 melalui Google Workspace. Penyerang menggunakan kunci API Cloudflare dan kerentanan aplikasi yang dihosting sendiri untuk mengakses sistem internal dan email dukungan pelanggan. Jalur kebocoran informasi pelanggan diidentifikasi berasal dari data yang tersisa di sistem e-commerce sebelumnya. Foundation menggunakan WooCommerce sebelum beralih ke Shopify pada bulan Mei tahun ini, dan beberapa data pesanan lama telah terkonfirmasi masih ada. Sistem yang dapat diakses oleh penyerang menyimpan sekitar 5.600 alamat pos dan 5.200 nomor telepon. Foundation menekankan bahwa tidak ada bukti bahwa perangkat Passport atau kunci pribadi telah disusupi secara langsung dalam insiden ini, dan menjelaskan bahwa tujuan serangan adalah untuk mencuri frasa pemulihan pengguna, bukan dompet hardware itu sendiri yang menyimpan aset pelanggan. Perusahaan memblokir pengiriman email yang tidak sah dalam waktu 10 menit setelah laporan pengguna dan membatalkan informasi otentikasi terkait. Laporan resmi akan dirilis setelah penyelidikan, dan pengguna diimbau untuk tidak mengklik tautan email yang mencurigakan atau memasukkan frasa pemulihan.