Фонд пов'язав фішингові електронні листи з паспортами з скомпрометованими API-ключами Cloudflare

Компанія Foundation, виробник апаратних гаманців для біткоїнів Passport, повідомила в неділю, що відстежила фішингові електронні листи, які, здається, надходили з її офіційних доменів, до одного або кількох зламаних API-ключів Cloudflare.

В оголошенні, опублікованому 25 жовтня о 23:47 за східним часом, Foundation заявила, що відкликала всі API-ключі, а зловмисний домен у листах було видалено. Компанія запевнила, що кошти, збережені на Passport, у безпеці, а апаратура не була зламана.

Однак отримувачі повідомили про наявність особистих даних та інформації про покупки у цих листах, що викликало питання про потенційний витік даних клієнтів.

У своєму оголошенні Foundation не розкрила, чи було отримано доступ до даних замовлень клієнтів, або ж де відправники взяли ці дані. Один з отримувачів, що підписався як @tayvano_, зазначив, що лист стосувався покупки, здійсненої в середині 2025 року, і, здається, оминула фільтри спаму.

Інший користувач, @CSBastiat, повідомив, що в листі було його ім’я, адреса та електронна пошта.

Ці випадки свідчать про потенційний ризик конфіденційності, але не уточнюють, яка система могла надати цю інформацію. Користувач @crisisdot отримав листа, який нібито приходив з `[email protected]`, у якому попереджали про ризик для коштів Passport і пропонували змінити фразу відновлення.

Документація Foundation попереджає, що компанія ніколи не запитуватиме слова відновлення або PIN-коди пристроїв.

Foundation наразі проводить дізнання, що сталося, і обіцяє опублікувати звіт "якомога швидше".