Foundation afirmó que identificó más de 23.000 intentos de phishing por correo electrónico dirigidos a usuarios de monederos hardware Passport. La campaña incluyó 19.057 mensajes enviados mediante Mailgun y 1.503 a través de Google Workspace, mientras que el número de usuarios afectados sigue siendo desconocido.
Por qué importa
La investigación halló que la información personal de pedidos históricos de WooCommerce seguía presente en tablas de bases de datos heredadas, aunque en el panel de administración los datos parecieran estar ocultos. También podrían haberse expuesto los datos de clientes de los pedidos de Shopify realizados desde mayo.
Los correos de phishing intentaban engañar a los usuarios para que revelaran sus frases de recuperación de monedero. Foundation afirmó que revocó las credenciales de correo electrónico afectadas y dejó fuera de servicio los servicios heredados comprometidos.
Impacto en el mercado
No hay evidencia de que los dispositivos Passport o sus claves privadas se hayan visto comprometidos. La preocupación inmediata de seguridad es la exposición de información de clientes que podría ayudar a los atacantes a dirigirse a usuarios con solicitudes creíbles de frases de recuperación.
Los usuarios de Passport deben tratar cualquier mensaje no solicitado relacionado con el incidente como un posible intento de phishing y nunca compartir una frase de recuperación de monedero. El número de usuarios afectados aún sin determinar deja abierta la magnitud de la exposición.
Preguntas frecuentes
-
¿Cuántos intentos de phishing identificó Foundation?
Foundation identificó más de 23.000 intentos de phishing por correo electrónico, incluidos 19.057 enviados mediante Mailgun y 1.503 a través de Google Workspace.
-
¿Qué datos de clientes podrían haber quedado expuestos?
La información personal de pedidos históricos de WooCommerce permaneció en tablas de bases de datos heredadas. También podrían haberse expuesto los datos de clientes de pedidos de Shopify realizados desde mayo.
-
¿Se comprometieron los dispositivos Passport o las claves privadas?
No hay evidencia de que los dispositivos Passport o sus claves privadas se hayan visto comprometidos en el incidente.
-
¿Qué intentaban obtener los correos de phishing?
Los correos de phishing intentaban engañar a los usuarios de Passport para que revelaran sus frases de recuperación de monedero.
-
¿Qué medidas adoptó Foundation tras el incidente?
Foundation revocó las credenciales de correo electrónico afectadas y dejó fuera de servicio los servicios heredados comprometidos. El número de usuarios afectados sigue siendo desconocido.
Lookonchain
CryptoSlate
CoinDesk
CoinTelegraph
WatcherGuru
TheBlock