Foundation a déclaré avoir identifié plus de 23 000 tentatives de phishing par e-mail visant les utilisateurs de portefeuilles matériels Passport. La campagne a compris 19 057 messages envoyés via Mailgun et 1 503 via Google Workspace, tandis que le nombre d’utilisateurs concernés reste inconnu.
Pourquoi cela compte
L’enquête a révélé que les informations personnelles issues de commandes WooCommerce historiques subsistaient dans d’anciennes tables de base de données, bien qu’elles parussent masquées dans le tableau de bord d’administration. Les données clients issues de commandes Shopify passées depuis mai ont également pu être exposées.
Les e-mails de phishing tentaient d’inciter les utilisateurs à révéler leurs phrases de récupération de portefeuille. Foundation a déclaré avoir révoqué les identifiants e-mail concernés et mis hors ligne les services hérités compromis.
Impact sur le marché
Aucune preuve n’établit que les appareils Passport ou leurs clés privées aient été compromis. Le risque de sécurité immédiat est l’exposition d’informations clients susceptibles d’aider les attaquants à cibler les utilisateurs avec des demandes crédibles de phrase de récupération.
Les utilisateurs de Passport doivent traiter les messages non sollicités liés à l’incident comme des tentatives de phishing potentielles et ne jamais partager une phrase de récupération de portefeuille. L’absence de chiffres définitifs sur les utilisateurs concernés laisse l’étendue de l’exposition encore indéterminée.
Questions fréquemment posées
-
Combien de tentatives de phishing Foundation a-t-il identifiées ?
Foundation a identifié plus de 23 000 tentatives de phishing par e-mail, dont 19 057 messages envoyés via Mailgun et 1 503 via Google Workspace.
-
Quelles données clients ont pu être exposées ?
Les informations personnelles issues de commandes WooCommerce historiques sont restées dans d’anciennes tables de base de données. Les données clients issues de commandes Shopify effectuées depuis mai ont également pu être exposées.
-
Les appareils Passport ou les clés privées ont-ils été compromis ?
Aucune preuve n’établit que les appareils Passport ou leurs clés privées aient été compromis lors de l’incident.
-
Que tentaient d’obtenir les e-mails de phishing ?
Les e-mails de phishing tentaient d’inciter les utilisateurs de Passport à révéler leurs phrases de récupération de portefeuille.
-
Quelles actions Foundation a-t-il prises après l’incident ?
Foundation a révoqué les identifiants e-mail concernés et mis hors ligne les services hérités compromis. Le nombre d’utilisateurs concernés reste inconnu.
Lookonchain
CryptoSlate
CoinDesk
CoinTelegraph