Bu safar soxta domen emas — fishing xati rasmiy domendan yuborilgan.
Bitcoin apparat hamyoni Passport ishlab chiqaruvchisi Foundation 26-oktabr kuni rasmiy bayonot berdi: spam xatlar go‘yoki kompaniyaning o‘z domenidan yuborilgandek ko‘ringan; tekshiruv ularning o‘g‘irlangan Cloudflare API kalitidan foydalanilganini aniqladi va kalit bekor qilindi; xatlardagi zararli domen ham o‘chirildi. Kompaniya Passport apparati buzilmaganini, qurilmadagi mablag‘lar xavfsizligini bildirdi.
CEO Zach Herbert keyinroq qo‘shimcha qildi: ayrim backend infratuzilmalari o‘zlari yaratgan ilovadagi zaiflik tufayli buzilgan, hujumchilar mijozlarga xizmat ko‘rsatish elektron pochta qutisiga kirgan bo‘lishi ehtimol. Foydalanuvchilar xabar berganidan taxminan 10 daqiqa o‘tib, xat yuborish imkoniyati o‘chirildi. Ayrim fishing xatlarida oluvchilarning ismi, manzili yoki telefon raqami bo‘lgan — kompaniya ma’lumotlar mijozlarga xizmat ko‘rsatish pochta qutisidan, boshqa sizib chiqqan shifrlangan ma’lumotlar bazalaridan yoki yaqindagi Shopify buyurtmalaridan olingan bo‘lishi mumkinligini aytdi, ammo butun ma’lumotlar bazasi o‘g‘irlangan-o‘g‘irlanmagani hozircha tasdiqlanmagan. Rasmiy hodisa hisoboti tafsilotlar aniqlangach e’lon qilinadi; qancha xat yuborilgani yoki kimdir tiklash iborasini oshkor qilgan-qilmagani aytilmagan.
Apparat hamyonning maxfiy kaliti aslida oflayn bo‘lishi kerak. Haqiqiy xavf shundaki: xat yetarlicha ishonarli ko‘rinadi va kimdir seed iborasini veb-sahifaga kiritib qo‘yishi mumkin.
Yuqoridagilar ochiq ma’lumotlar asosida jamlangan bo‘lib, investitsiya tavsiyasi hisoblanmaydi.