Foundation เตือนลูกค้าเกี่ยวกับการโจมตีทางอีเมล
ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ Bitcoin อย่าง Foundation ได้ออกมาเตือนลูกค้าว่ามีผู้โจมตีส่งอีเมลปลอมที่ดูเหมือนจะมาจากโดเมนทางการของบริษัท หลังจากที่ได้เข้าถึงคีย์ API ของ Cloudflare ขณะเดียวกันก็ยืนยันว่าอุปกรณ์ Passport และเงินที่เก็บไว้นั้นยังคงปลอดภัย
การตรวจสอบและการตอบสนอง
ตามประกาศด้านความปลอดภัยของ Foundation เมื่อวันที่ 26 ตุลาคม บริษัทได้ติดตามอีเมลที่ไม่ได้รับอนุญาตซึ่งเชื่อมโยงกับคีย์ API ของ Cloudflare ที่ถูกละเมิด และได้เพิกถอนข้อมูลประจำตัวหลังจากทราบถึงเหตุการณ์ดังกล่าว
“เงินที่เก็บไว้ใน Passport นั้นปลอดภัยและฮาร์ดแวร์ Passport ไม่ถูกละเมิด”
บริษัทได้เพิกถอนคีย์ API ของ Cloudflare เป็นมาตรการด้านความปลอดภัยทันที
รายละเอียดเกี่ยวกับการโจมตี
ผู้ร่วมก่อตั้งและ CEO ของบริษัท Zach Herbert เปิดเผยว่าผู้โจมตีได้เข้าถึงส่วนหนึ่งของโครงสร้างพื้นฐานด้านหลังของบริษัทผ่านช่องโหว่ในแอปพลิเคชันที่โฮสต์เอง การสอบสวนกำลังตรวจสอบว่าการสื่อสารสนับสนุนลูกค้าและข้อมูลส่วนบุคคลถูกเปิดเผยหรือไม่
เหตุการณ์นี้ถูกเปิดเผยหลังจากที่ลูกค้าได้รับข้อความที่น่าสงสัยซึ่งดูเหมือนจะมาจากโครงสร้างพื้นฐานอีเมลที่ถูกต้องตามกฎหมายของ Foundation
ความกังวลเกี่ยวกับข้อมูลส่วนบุคคล
ผู้บริหารได้ยอมรับความกังวลว่าข้อความปลอมบางข้อความมีหมายเลขโทรศัพท์หรือที่อยู่จัดส่งของลูกค้า Foundation เชื่อว่าข้อมูลดังกล่าวอาจมาจากการเข้าถึงกล่องจดหมายสนับสนุนของบริษัท ฐานข้อมูลลูกค้าด้าน cryptocurrency ที่รั่วไหลก่อนหน้านี้ หรือคำสั่งซื้อที่ประมวลผลผ่านร้านค้า Shopify ของบริษัท
คำแนะนำสำหรับลูกค้า
ลูกค้าที่ได้รับข้อความที่น่าสงสัยควรหลีกเลี่ยงการติดตามลิงก์ที่ฝังอยู่ การป้อนวลีการกู้คืน หรือการเชื่อมต่อกระเป๋าเงินของตนกับแอปพลิเคชันที่ไม่คุ้นเคย
“การสื่อสารที่ดูเหมือนมาจากโดเมนทางการไม่ควรถูกมองว่าเป็นหลักฐานของความถูกต้อง”
Foundation ยังไม่ได้ยืนยันว่ามีการขโมยวลีการกู้คืนในระหว่างเหตุการณ์นี้
การสื่อสารในอนาคต
บริษัทได้ให้คำมั่นว่าจะเผยแพร่รายละเอียดเพิ่มเติมในวันที่ 27 ตุลาคม โดยจะมีรายงานเหตุการณ์อย่างเป็นทางการตามมาเมื่อการสอบสวนของบริษัทได้กำหนดลำดับเหตุการณ์ทั้งหมดแล้ว
