Компания Foundation, производитель аппаратного биткоин-кошелька Passport, сообщила о рассылке фишинговых писем от имени своих официальных доменов. В сообщениях утверждалось о необходимости срочного возврата устройств из-за дефекта дисплея. Пользователей перенаправляли на поддельный сайт foundation.support, имитирующий приложение Envoy, для кражи средств.
Представители Foundation заявили, что злоумышленники получили доступ к системе через скомпрометированные ключи API Cloudflare. Ключи были отозваны, а вредоносный домен заблокирован. Компания подчеркнула, что аппаратная часть кошельков Passport не пострадала, а средства пользователей находятся в безопасности.
Пользователи сообщили, что в фишинговых письмах содержались их полные имена, номера телефонов и домашние адреса. Некоторые письма приходили с официального домена jobs@foundation.xyz и включали данные о заказах двухлетней давности. Это вызвало вопросы о безопасности базы данных клиентов компании.
Foundation пока не подтвердила факт взлома своей базы данных. Ранее, в 2022 году, компания заявляла о самостоятельном хостинге маркетинговых инструментов и удалении данных клиентов через 60 дней после отправки заказа. Организация пообещала опубликовать подробный отчет о произошедшем инциденте в ближайшее время.
