กระเป๋าเงินฮาร์ดแวร์ Passport พบการพยายามฟิชชิ่งมากกว่า 23,000 ครั้ง

บริษัท Foundation ผู้พัฒนากระเป๋าเงินฮาร์ดแวร์ดิจิทัล "Passport" ได้ยืนยันการพยายามส่งอีเมลฟิชชิ่งมากกว่า 23,000 ครั้งและกำลังตรวจสอบความเป็นไปได้ในการรั่วไหลของข้อมูลลูกค้า ผู้โจมตีได้ใช้ระบบอีเมลของบริษัทเพื่อหลอกลวงให้ลูกค้าใส่รหัสการกู้คืนโดยใช้ชื่อจริงและประวัติการซื้อของลูกค้า Foundation ระบุว่า API Key ของ Cloudflare ถูกละเมิดและมีการส่งอีเมลที่แอบอ้างเป็นโดเมนทางการ ผลการตรวจสอบพบว่ามีการส่งอีเมลฟิชชิ่งมากกว่า 23,000 ครั้ง รวมถึง 19,057 ครั้งผ่านทาง Mailgun และ 1,503 ครั้งผ่าน Google Workspace ผู้โจมตีได้ใช้ API Key ของ Cloudflare และช่องโหว่ของแอปพลิเคชันที่โฮสต์เองเพื่อเข้าถึงระบบภายในและอีเมลสนับสนุนลูกค้า เส้นทางการรั่วไหลของข้อมูลลูกค้าถูกชี้ให้เห็นว่าเป็นข้อมูลที่เหลืออยู่ในระบบอีคอมเมิร์ซในอดีต Foundation ใช้ WooCommerce ก่อนที่จะย้ายไป Shopify ในเดือนพฤษภาคมปีนี้ และพบว่ามีข้อมูลการสั่งซื้อเก่าบางส่วนที่ยังคงอยู่ ระบบที่ผู้โจมตีสามารถเข้าถึงได้มีที่อยู่ไปรษณีย์ประมาณ 5,600 รายการและหมายเลขโทรศัพท์ประมาณ 5,200 รายการ Foundation เน้นย้ำว่าไม่มีหลักฐานว่ามีการละเมิดอุปกรณ์ Passport หรือกุญแจส่วนตัวโดยตรง และชี้ให้เห็นว่าจุดประสงค์ของการโจมตีคือการขโมยรหัสการกู้คืนของผู้ใช้มากกว่าตัวกระเป๋าเงินฮาร์ดแวร์ที่เก็บสินทรัพย์ของลูกค้า บริษัทได้ปิดกั้นการส่งอีเมลที่ไม่ได้รับอนุญาตภายใน 10 นาทีหลังจากที่ผู้ใช้รายงานและได้ยกเลิกข้อมูลรับรองที่เกี่ยวข้อง หลังจากการตรวจสอบจะมีการเผยแพร่รายงานทางการและขอให้ผู้ใช้หลีกเลี่ยงการคลิกลิงก์อีเมลที่น่าสงสัยหรือการใส่รหัสการกู้คืน