La fondation Passport a attribué l’envoi d’e-mails d’hameçonnage depuis ses domaines officiels à des clés d’API Cloudflare compromises, puis a révoqué toutes les clés et neutralisé le domaine malveillant. Elle a recensé plus de 23 000 tentatives d’envoi, dont environ 19 000 via Mailgun et un peu plus de 1 500 via Google Workspace. Les données de commandes conservées dans d’anciennes tables WooCommerce, ainsi que des informations figurant dans les remboursements, les paniers abandonnés et les formulaires de contact, étaient accessibles aux attaquants ; 5 000 adresses reçues ne figuraient toutefois pas dans les bases WooCommerce ou Shopify. La fondation fait tourner les clés de l’ensemble de ses systèmes et conservera hors ligne les anciennes données WooCommerce jusqu’à la fin de l’enquête. Elle affirme n’avoir trouvé aucune preuve que les appareils Passport ou les clés privées qu’ils détenaient aient été compromis.
Source: Lire l’article original
