Foundation, l'azienda produttrice del portafoglio hardware Passport, ha confermato che le email di phishing inviate dai suoi domini ufficiali sono state ricondotte a chiavi API di Cloudflare compromesse.
Ha inoltre affermato che i dati dei clienti si trovavano in sistemi accessibili agli aggressori, ma finora non ha trovato prove che i dispositivi Passport o le relative chiavi private siano stati compromessi.
Cosa ha rivelato finora l'indagine
L'azienda ha reso pubblica la notizia per la prima volta ieri, tramite un annuncio su X, affermando che erano state inviate email di spam agli utenti e che sembravano provenire da domini ufficiali della Fondazione.
Ha inoltre precisato di aver ricondotto il problema ad almeno una chiave API compromessa su Cloudflare. A seguito di tale scoperta, ha revocato tutte le chiavi API e rimosso il dominio dannoso utilizzato nelle email di spam.
È interessante notare che, solo pochi giorni prima, Foundation aveva avvertito i suoi follower sulla piattaforma social che i loro account di posta elettronica rappresentavano probabilmente il loro "punto debole più grande" in termini di sicurezza digitale. Aveva consigliato agli utenti di proteggere le proprie email con password complesse e univoche, di utilizzare indirizzi diversi per gli account importanti e di dotarsi di chiavi di accesso o di autenticazione supportata da hardware, ove possibile.
In un nuovo aggiornamento sull'incidente diffuso questa mattina, l'azienda ha comunicato di aver identificato oltre 23.000 tentativi di phishing tramite e-mail sui propri sistemi di posta elettronica, di cui circa 19.000 inviati attraverso Mailgun e poco più di 1.500 tramite Google Workspace. Secondo quanto riportato, alcuni indirizzi hanno ricevuto diversi messaggi, mentre altri tentativi sono falliti o sono stati bloccati prima della consegna.
Secondo le prime indagini della Fondazione, i dati degli ordini provenienti da un servizio utilizzato in passato, WooCommerce, erano sopravvissuti alla migrazione del database, nonostante i dati dei clienti avrebbero dovuto essere oscurati 60 giorni dopo la spedizione. A quanto pare, il processo ha aggiornato le tabelle più recenti visualizzate nella dashboard del negozio, mentre le copie sono rimaste nelle tabelle più vecchie, e allo stesso tempo alcuni dettagli aggiuntivi sono persistiti nei registri dei rimborsi, nei carrelli abbandonati e nei moduli di contatto.
Tuttavia, 5.000 indirizzi che hanno ricevuto email di phishing non risultavano registrati nei sistemi WooCommerce di Foundation né in quelli della piattaforma su cui è stata migrata, Shopify. Per precauzione, il produttore di portafogli digitali ha dichiarato di star ruotando le chiavi di accesso in tutto il sistema, anche quelle di cui non è certo che siano state utilizzate. Inoltre, conserva offline una copia dei dati del vecchio sistema WooCommerce affinché gli investigatori possano utilizzarla, ma la eliminerà definitivamente una volta concluse le indagini.
"Non abbiamo trovato alcuna prova che questo incidente abbia compromesso i dispositivi Passport o le chiavi private in essi contenute", ha scritto l'azienda.
Altri produttori di portafogli hanno avuto a che fare con fughe di dati simili
Negli ultimi mesi, diversi produttori di portafogli di criptovalute sono stati vittime di violazioni di dati, a cominciare da ShipMonk, un fornitore di Trezor, ad agosto, quando si sono visti rubare le informazioni di oltre 67.000 utenti del portafoglio, inclusi nomi, città ed indirizzi email.
A ottobre, i ricercatori on-chain hanno affermato che fino a 80 milioni di dollari in criptovalute potrebbero essere stati rubati agli utenti di Ledger che avevano acquistato i loro portafogli hardware da un rivenditore autorizzato nel sud-est asiatico, CryptoBilis, e che almeno un portafoglio interessato conteneva un malware non autorizzato.
E appena un giorno prima che Foundation si facesse avanti, Keystone Wallet, un altro importante fornitore, aveva segnalato un problema di sicurezza. Secondo l'azienda, il 20 ottobre, persone non autorizzate hanno avuto accesso al suo sito web ufficiale e hanno ottenuto informazioni di spedizione dei clienti, come gli indirizzi di spedizione e i prodotti acquistati. Tuttavia, ha affermato che le password dei wallet e le chiavi private non sono state compromesse. Keystone ha anche aggiunto che le informazioni bancarie e i dati delle carte di pagamento dei suoi utenti sono al sicuro.
L'articolo"Passport Wallet Maker Foundation Reports Customer Data Exposure" è apparso per la prima volta su CryptoPotato .