Foundation связала фишинг-письма с утечкой API-ключей Cloudflare
Компания Foundation сообщила, что фишинговые письма, полученные владельцами аппаратных кошельков Passport, стали возможны из-за взлома API-ключей Cloudflare. Сами устройства и средства пользователей не затронуты.
Разработчик аппаратных кошельков Foundation нашёл причину рассылки фишинговых писем своим клиентам. По данным компании, злоумышленники получили доступ через скомпрометированные API-ключи Cloudflare.
Пользователи, купившие кошельки Passport, сообщали, что в письмах фигурировали их личные данные и информация о покупках. Это вызвало опасения, что утечка затронула саму инфраструктуру компании или напрямую связана с устройствами.
Foundation заявила, что аппаратные кошельки Passport и средства пользователей в безопасности. Злоумышленники получили доступ к данным через API Cloudflare, но не скомпрометировали сами устройства или приватные ключи владельцев.
Источник
- The DefiantFoundation Links Passport Phishing Emails to Compromised Cloudflare API Keys
