Компания Foundation, производитель аппаратных кошельков Passport, подтвердила утечку клиентских данных и последовавшую за ней фишинговую кампанию. Инцидент стал возможен из-за компрометации API-ключей Cloudflare.
В ходе расследования компания выяснила, что злоумышленники получили доступ к записям клиентов из старой базы данных WooCommerce, которая сохранилась после миграции. Полученные данные позволили провести массовую рассылку мошеннических писем с официальных доменов компании.
По данным Foundation, было зафиксировано более 23 000 попыток отправки фишинговых писем. Из них около 19 000 сообщений злоумышленники разослали через сервис Mailgun и свыше 1 500 — через Google Workspace.
Представители компании подчеркнули, что аппаратные кошельки Passport и закрытые ключи пользователей не пострадали. Инцидент затронул только часть контактных данных клиентов, но не затронул средства на кошельках.
Ранее с аналогичными инцидентами безопасности и утечками данных сталкивались и другие производители аппаратных кошельков, включая Trezor, Ledger и Keystone Wallet.
