المؤسسة تحذر من رسائل البريد الإلكتروني المزيفة بعد اختراق مفاتيح Cloudflare

أفادت Foundation عن رسائل بريد إلكتروني مزيفة تم إرسالها بعد اختراق مفاتيح الوصول إلى Cloudflare، مؤكدة أن محافظ الأجهزة Passport والأموال الموجودة عليها آمنة. في بيان بتاريخ 26 أكتوبر، تتبعت الشركة رسائل البريد الإلكتروني غير المصرح بها إلى مفاتيح Cloudflare المخترقة وألغتها. صرح زاك هيربرت، المؤسس المشارك والرئيس التنفيذي، أن المهاجمين تمكنوا من الوصول إلى جزء من البنية التحتية للخادم من خلال ثغرة في تطبيق مستضاف على خوادم الشركة الخاصة. التحقيق جارٍ لتحديد ما إذا كانت طلبات الدعم والبيانات الشخصية قد تعرضت.

ظهرت رسائل البريد الإلكتروني وكأنها حقيقية لأن المهاجمين استخدموا الوصول إلى الأنظمة المرتبطة بالنطاقات الحقيقية للشركة، وليس عناوين مشابهة. أزالت Foundation النطاق الضار وألغت مفاتيح Cloudflare. "الأموال على Passport آمنة، الأجهزة لم تتعرض للاختراق،" جاء في البيان. لم تكشف الشركة عن عدد الرسائل المرسلة أو عدد العملاء الذين تلقوها؛ كما لم يتم التأكد مما إذا كان أي شخص قد أدخل عبارات الاسترداد.

اقترح هيربرت أن المهاجمين قد يكونون قد اخترقوا صندوق البريد الخاص بالدعم. تم تعطيل الإرسال غير المصرح به في غضون 10 دقائق بعد تقارير المستخدمين. احتوت بعض الرسائل على أرقام هواتف العملاء أو عناوينهم: قد تكون البيانات قد جاءت من بريد الدعم، أو قواعد بيانات مسربة سابقًا، أو طلبات عبر Shopify. لم يتم تأكيد اختراق كامل لقاعدة بيانات العملاء. "أنا آسف جدًا،" كتب هيربرت.

اختراق بنية البريد الإلكتروني لا يثبت اختراق المحافظ أو المفاتيح. ومع ذلك، يجب على العملاء تجنب الروابط، وعدم إدخال عبارات الاسترداد، وعدم توصيل المحافظ بتطبيقات غير مألوفة: البريد الإلكتروني من نطاق رسمي ليس دليلًا على الأصالة. يجب على من كشفوا عن عبارة الاسترداد الخاصة بهم اعتبار المحفظة مخترقة ونقل الأموال إلى محفظة جديدة. لم يتم تأكيد سرقة عبارات الاسترداد في هذا الحادث.

في سبتمبر، أصدرت Trezor و BitBox تحذيرًا مشابهًا بعد ثغرة في تفويض Brevo أثرت على 138 حسابًا؛ لا يوجد اتصال بالهجوم على Foundation. في 24 أكتوبر، أكدت Keystone تسرب الأسماء والعناوين وجهات الاتصال وبيانات الشراء.

وعدت الشركة بالكشف عن التفاصيل في 27 أكتوبر، مع تقرير رسمي يتبع بعد اكتمال التحقيق.