Foundation Cloudflare кілтінің бұзылуынан кейін жалған электрондық пошталар туралы ескертеді

Foundation Cloudflare қол жеткізу кілттерінің бұзылуынан кейін жасалған жалған электрондық хаттар туралы хабарлады, Passport аппараттық әмияндары мен олардағы қаражаттың қауіпсіз екенін растады. 26 қазандағы мәлімдемеде компания рұқсатсыз электрондық хаттарды бұзылған Cloudflare кілттеріне байланыстырып, оларды қайтарып алды. Құрылтайшы және бас директор Зак Герберт шабуылдаушылар компанияның өз серверлерінде орналастырылған қолданбадағы осалдық арқылы сервер инфрақұрылымының бір бөлігіне қол жеткізгенін мәлімдеді. Тергеу қолдау сұраулары мен жеке деректердің ашылғанын анықтауда.

Электрондық хаттар шынайы болып көрінді, себебі шабуылдаушылар компанияның нақты домендерімен байланысты жүйелерге қол жеткізді, ұқсас мекенжайларды емес. Foundation зиянды доменді алып тастап, Cloudflare кілттерін қайтарып алды. "Passport-тағы қаражат қауіпсіз, аппараттық құрал бұзылмаған," делінген мәлімдемеде. Компания қанша электрондық хат жіберілгенін немесе қанша клиент оларды алғанын ашпады; қалпына келтіру фразаларын енгізгендер бар-жоғы да белгісіз.

Герберт шабуылдаушылар қолдау пошта жәшігін бұзған болуы мүмкін деп ұсынды. Рұқсатсыз жіберу пайдаланушылардың хабарламаларынан кейін 10 минут ішінде өшірілді. Кейбір электрондық хаттарда клиенттердің телефон нөмірлері немесе мекенжайлары болды: деректер қолдау поштасынан, бұрынғы ағып кеткен дерекқорлардан немесе Shopify арқылы тапсырыстардан алынған болуы мүмкін. Клиент дерекқорының толық бұзылуы расталмаған. "Мен өте өкінемін," деп жазды Герберт.

Электрондық пошта инфрақұрылымының бұзылуы әмияндар немесе кілттердің бұзылғанын дәлелдемейді. Дегенмен, клиенттер сілтемелерден аулақ болуы, қалпына келтіру фразаларын енгізбеуі және әмияндарды белгісіз қолданбаларға қоспауы керек: ресми доменнен келген электрондық хат шынайылықтың дәлелі емес. Қалпына келтіру фразасын ашқан адамдар әмиянды бұзылған деп санап, қаражатты жаңасына аударуы керек. Бұл оқиғада қалпына келтіру фразаларының ұрлануы расталмаған.

Қыркүйек айында Trezor және BitBox Brevo авторизация осалдығынан кейін 138 есептік жазбаға әсер еткен ұқсас ескерту жасады; Foundation-ға жасалған шабуылмен байланыс жоқ. 24 қазанда Keystone есімдер, мекенжайлар, байланыстар және сатып алу деректерінің ағып кеткенін растады.

Компания 27 қазанда егжей-тегжейлерді ашуға уәде берді, тергеу аяқталғаннан кейін ресми есеп беріледі.