Foundation, Passport donanım cüzdanı kullanıcılarını hedefleyen 23.000'den fazla kimlik avı e-postası girişimi tespit ettiğini açıkladı. Kampanya kapsamında Mailgun üzerinden iletilen 19.057 ve Google Workspace aracılığıyla gönderilen 1.503 mesaj yer alırken, etkilenen kullanıcı sayısı hâlâ bilinmiyor.
Neden önemli
Yapılan inceleme, geçmiş WooCommerce siparişlerine ait kişisel bilgilerin yönetim panelinde silinmiş görünmesine rağmen eski veritabanı tablolarında kaldığını ortaya çıkardı. Mayıs ayından bu yana verilen Shopify siparişlerine ait müşteri verileri de ifşa olmuş olabilir.
Kimlik avı e-postaları, kullanıcıları kandırarak cüzdan kurtarma ifadelerini ifşa etmeye çalıştı. Foundation, etkilenen e-posta kimlik bilgilerini iptal ettiğini ve tehlikeye giren eski servisleri çevrimdışına aldığını bildirdi.
Piyasa etkisi
Passport cihazlarının veya özel anahtarlarının tehlikeye atıldığına dair hiçbir kanıt bulunmuyor. Acil güvenlik endisesi, saldırganların kullanıcıları inandırıcı kurtarma ifadesi talepleriyle hedeflemesine yardımcı olabilecek müşteri bilgilerinin ifşa edilmiş olması.
Passport kullanıcıları, olayla bağlantılı istenmeyen mesajları olası kimlik avı girişimi olarak değerlendirmeli ve asla bir cüzdan kurtarma ifadesini paylaşmamalı. Açıklığa kavuşturulmayan etkilenen kullanıcı sayısı, ifşanın kapsamını belirsiz bırakıyor.
Sıkça sorulan sorular
-
Foundation kaç kimlik avı girişimi tespit etti?
Foundation, Mailgun üzerinden iletilen 19.057 ve Google Workspace aracılığıyla gönderilen 1.503 mesajın da aralarında bulunduğu 23.000'den fazla kimlik avı e-postası girişimi tespit etti.
-
Hangi müşteri verileri ifşa olmuş olabilir?
Geçmiş WooCommerce siparişlerine ait kişisel bilgiler eski veritabanı tablolarında kaldı. Mayıs ayından bu yana verilen Shopify siparişlerine ait müşteri verileri de ifşa olmuş olabilir.
-
Passport cihazları veya özel anahtarlar tehlikeye girdi mi?
Olayda Passport cihazlarının veya özel anahtarlarının tehlikeye atıldığına dair hiçbir kanıt bulunmuyor.
-
Kimlik avı e-postaları neyi ele geçirmeye çalıştı?
Kimlik avı e-postaları, Passport kullanıcılarını kandırarak cüzdan kurtarma ifadelerini ifşa etmeye çalıştı.
-
Foundation olaydan sonra hangi adımları attı?
Foundation, etkilenen e-posta kimlik bilgilerini iptal etti ve tehlikeye giren eski servisleri çevrimdışına aldı. Etkilenen kullanıcı sayısı hâlâ bilinmiyor.
Lookonchain
CryptoSlate
CoinDesk
TheBlock
Crypto Rank News