У производителя аппаратного кошелька тоже возникли проблемы с безопасностью! Разработчик Passport расследует более 23 тысяч попыток отправки фишинговых писем
FOUNDATION, разработчик аппаратного биткоин-кошелька Passport, сообщил, что команда обнаружила в журнале своей почтовой системы более 23 тысяч попыток отправки фишинговых писем: 19 057 писем отправили через Mailgun, а 1 503 — через Google Workspace. Пока не удалось установить, сколько человек действительно пострадали: некоторые письма могли быть отправлены нескольким адресатам, часть отправок завершилась неудачей, а некоторые письма были заблокированы.
Ещё больше настораживает то, что проблема может затрагивать не только почтовую систему. В процессе переноса базы данных интернет-магазина WooCommerce, которым FOUNDATION пользовалась ранее, в старых таблицах остались некоторые персональные данные клиентов. Также могли быть затронуты записи о части возвратов, заброшенные корзины и информация о заказах, перенесённая в Shopify. Точные масштабы инцидента всё ещё выясняются.
Пока нет доказательств того, что аппаратные устройства Passport или хранящиеся на них закрытые ключи были скомпрометированы. Однако это не означает, что личные данные пользователей вне опасности.
Если вы покупали товары в этом магазине, в ближайшее время остерегайтесь писем от самозванцев, выдающих себя за представителей компании, поддельных сотрудников службы поддержки и ссылок с просьбой ввести сид-фразу. Безопасность аппаратного кошелька зависит не только от того, хранятся ли закрытые ключи офлайн, но и от того, как производитель защищает данные клиентов.
FOUNDATION, разработчик аппаратного биткоин-кошелька Passport, сообщил, что команда обнаружила в журнале своей почтовой системы более 23 тысяч попыток отправки фишинговых писем: 19 057 писем отправили через Mailgun, а 1 503 — через Google Workspace. Пока не удалось установить, сколько человек действительно пострадали: некоторые письма могли быть отправлены нескольким адресатам, часть отправок завершилась неудачей, а некоторые письма были заблокированы.
Ещё больше настораживает то, что проблема может затрагивать не только почтовую систему. В процессе переноса базы данных интернет-магазина WooCommerce, которым FOUNDATION пользовалась ранее, в старых таблицах остались некоторые персональные данные клиентов. Также могли быть затронуты записи о части возвратов, заброшенные корзины и информация о заказах, перенесённая в Shopify. Точные масштабы инцидента всё ещё выясняются.
Пока нет доказательств того, что аппаратные устройства Passport или хранящиеся на них закрытые ключи были скомпрометированы. Однако это не означает, что личные данные пользователей вне опасности.
Если вы покупали товары в этом магазине, в ближайшее время остерегайтесь писем от самозванцев, выдающих себя за представителей компании, поддельных сотрудников службы поддержки и ссылок с просьбой ввести сид-фразу. Безопасность аппаратного кошелька зависит не только от того, хранятся ли закрытые ключи офлайн, но и от того, как производитель защищает данные клиентов.