ハードウェアウォレットメーカーのFOUNDATIONがメールフィッシング被害を公表しました。同社のメールシステムでは、2万3000件を超えるフィッシングメールの送信試行が記録されており、そのうち約1万9000件はMailgun経由、1503件はGoogle Workspace経由で送信されていました。一部のメールアドレスには複数のメールが届き、また一部の送信試行はブロックされているため、実際の影響を受けた人数はまだ確認できていません。

さらに懸念されるのはデータ移行の問題です。以前のWooCommerceストアの旧データテーブルには、管理画面上では注文情報が匿名化されていたにもかかわらず、一部の顧客の個人情報が残っていました。一部の返金記録や放棄されたカート、さらに今年5月にShopifyへ移行した後の注文情報も影響を受けている可能性があります。

現時点で、Passportハードウェアデバイスや、そこに保存されている秘密鍵が影響を受けたことを示す証拠はありません。関連製品を購入したことのあるユーザーは、見知らぬメールに注意し、リンクをクリックしたり添付ファイルをダウンロードしたりしないでください。また、ウェブページにシードフレーズを入力しないでください。ハードウェアウォレットの秘密鍵とシードフレーズは、常にオフラインで保管してください。

#Web3安全 #钓鱼攻击 #ハードウェアウォレット

https://x.com/foundationhq/status/2114743519852069110?s=46