Foundation, fabricant du portefeuille matériel Passport, a signalé une attaque le 26 novembre durant laquelle plus de 23 000 tentatives de courriels d’hameçonnage ont été envoyées depuis de faux domaines officiels afin de dérober les phrases de récupération des utilisateurs. Les attaquants ont peut-être accédé à des données personnelles conservées dans l’ancienne boutique WooCommerce et dans la boutique Shopify actuelle, y compris environ 5 600 adresses postales et 5 200 numéros de téléphone accompagnés de noms et d’adresses électroniques. Foundation ne peut pas confirmer que tous les enregistrements accessibles ont été consultés et considère donc ces informations comme potentiellement exposées, tandis que plus de 5 000 destinataires des courriels malveillants ne figuraient pas dans ses bases clients. L’entreprise a révoqué les clés d’API compromises, supprimé le domaine malveillant, retiré des services hérités de la production et renouvelé les clés et secrets de ses systèmes. Aucun élément ne montre toutefois que les portefeuilles Passport ou les clés privées stockées therein ont été compromis.
Source: Lire l’article original
