A Foundation comunicou que identificou mais de 23 mil tentativas de e-mails de phishing dirigidas a utilizadores de carteiras de hardware Passport. A campanha incluiu 19.057 mensagens enviadas através do Mailgun e 1.503 através do Google Workspace, enquanto o número de utilizadores afetados continua desconhecido.
Porque é importante
A investigação revelou que as informações pessoais de encomendas históricas da WooCommerce permaneceram em tabelas de bases de dados antigas, apesar de aparecerem ocultadas no painel de administração. Os dados de clientes de encomendas Shopify realizadas desde maio também podem ter sido expostos.
Os e-mails de phishing tentaram induzir os utilizadores a revelar as suas frases de recuperação da carteira. A Foundation comunicou que revogou as credenciais de e-mail afetadas e retirou do ar os serviços legados comprometidos.
Impacto no mercado
Não há evidências de que os dispositivos Passport ou as suas chaves privadas tenham sido comprometidos. A preocupação de segurança imediata é a exposição de informações de clientes, que podem ajudar os atacantes a visar utilizadores com pedidos convincentes para obter a frase de recuperação.
Os utilizadores de Passport devem considerar as mensagens não solicitadas relacionadas com o incidente como potenciais tentativas de phishing e nunca partilhar uma frase de recuperação da carteira. Como o número de utilizadores afetados continua por apurar, a dimensão da exposição permanece indeterminada.
Perguntas frequentes
-
Quantas tentativas de phishing identificou a Foundation?
A Foundation identificou mais de 23 mil tentativas de e-mails de phishing, incluindo 19.057 mensagens enviadas através do Mailgun e 1.503 através do Google Workspace.
-
Que dados de clientes podem ter sido expostos?
As informações pessoais de encomendas históricas da WooCommerce permaneceram em tabelas de bases de dados antigas. Os dados de clientes de encomendas Shopify realizadas desde maio também podem ter sido expostos.
-
Os dispositivos Passport ou as chaves privadas foram comprometidos?
Não há evidências de que os dispositivos Passport ou as suas chaves privadas tenham sido comprometidos no incidente.
-
O que tentavam obter os e-mails de phishing?
Os e-mails de phishing tentaram induzir os utilizadores de Passport a revelar as suas frases de recuperação da carteira.
-
Que medidas tomou a Foundation após o incidente?
A Foundation revogou as credenciais de e-mail afetadas e retirou do ar os serviços legados comprometidos. O número de utilizadores afetados continua desconhecido.
Lookonchain
CryptoSlate
CoinDesk
TheBlock
WatcherGuru
CoinTelegraph