Foundation tiết lộ hệ thống bị hacker xâm nhập, 21.463 địa chỉ email bị nhắm mục tiêu

Odaily đưa tin, Bitcoin News đăng bài trên nền tảng X cho biết, nhà sản xuất ví phần cứng Foundation tuyên bố rằng kẻ tấn công đã lợi dụng lỗ hổng trong phần mềm đặt lịch tự lưu trữ Cal.com của họ, sau đó khai thác một lỗ hổng khác trong Bank-Vaults để đánh cắp thông tin xác thực, truy cập hồ sơ khách hàng, hệ thống email và cài đặt tên miền. Cuộc xâm nhập bắt đầu từ ngày 21 tháng 10; đến ngày 25 tháng 10, kẻ tấn công đã cố gắng gửi hơn 23.000 email lừa đảo từ địa chỉ email thật của Foundation, nhắm vào 21.463 địa chỉ email. Thông tin bị rò rỉ bao gồm tên, địa chỉ nhà, số điện thoại, lịch sử đơn hàng, liên lạc với bộ phận chăm sóc khách hàng và một phần thông tin thẻ thanh toán; sau đó những kẻ lừa đảo đã sử dụng thông tin mua hàng và thanh toán bị đánh cắp để gọi điện cho khách hàng, dụ dỗ họ cung cấp cụm từ khôi phục ví Bitcoin. Foundation cho biết tài khoản và thiết bị của nhân viên không bị xâm phạm, tiền được lưu trữ trong thiết bị Passport vẫn an toàn, đồng thời sẽ giảm bớt cơ sở hạ tầng tự lưu trữ, chuyển sang sử dụng dịch vụ lưu trữ.