El fabricante de carteras de hardware FOUNDATION reveló un incidente de phishing por correo electrónico: su sistema registró más de 23.000 intentos de envío de correos de phishing, de los cuales unos 19.000 se enviaron a través de Mailgun y 1.503, mediante Google Workspace. Como algunas cuentas recibieron varios correos y otros intentos fueron bloqueados, todavía no se puede confirmar cuántas personas resultaron afectadas.
Más preocupante aún es el problema de la migración de datos: algunas tablas de datos antiguas de la tienda de WooCommerce aún conservaban información personal de ciertos clientes, aunque el panel indicaba que los datos de los pedidos estaban anonimizados. También podrían haberse visto afectados algunos registros de reembolsos, carritos abandonados e información de pedidos posterior a la migración a Shopify en mayo de este año.
Por ahora, no hay pruebas de que los dispositivos de hardware Passport ni las claves privadas almacenadas en ellos se hayan visto afectados. Los usuarios que hayan comprado productos relacionados deben desconfiar de los correos electrónicos de remitentes desconocidos: no hagan clic en enlaces ni descarguen archivos adjuntos, y nunca introduzcan su frase semilla en páginas web. Las claves privadas y las frases semilla de las carteras de hardware deben mantenerse siempre sin conexión.
#Web3安全 #钓鱼攻击 #Carteras de hardware
https://x.com/foundationhq/status/2114743519852069110?s=46
Más preocupante aún es el problema de la migración de datos: algunas tablas de datos antiguas de la tienda de WooCommerce aún conservaban información personal de ciertos clientes, aunque el panel indicaba que los datos de los pedidos estaban anonimizados. También podrían haberse visto afectados algunos registros de reembolsos, carritos abandonados e información de pedidos posterior a la migración a Shopify en mayo de este año.
Por ahora, no hay pruebas de que los dispositivos de hardware Passport ni las claves privadas almacenadas en ellos se hayan visto afectados. Los usuarios que hayan comprado productos relacionados deben desconfiar de los correos electrónicos de remitentes desconocidos: no hagan clic en enlaces ni descarguen archivos adjuntos, y nunca introduzcan su frase semilla en páginas web. Las claves privadas y las frases semilla de las carteras de hardware deben mantenerse siempre sin conexión.
#Web3安全 #钓鱼攻击 #Carteras de hardware
https://x.com/foundationhq/status/2114743519852069110?s=46