Фонд стикається з питаннями конфіденційності даних після компрометації API-ключа Cloudflare

Фонд опинився під підозрою через можливе порушення захисту даних клієнтів.

Компанія, яка спеціалізується на виробництві апаратних гаманців для Bitcoin, повідомила, що стала жертвою спам-атак, які, як виявилося, нібито походили з їхніх офіційних доменів. У своєму оголошенні на офіційній сторінці в X Фонд вказав, що підозрілі електронні листи були відслідковані до одного або кількох скомпрометованих API-ключів Cloudflare.

Компанія заявила, що анулювала всі уражені API-ключі та закрила злочинний домен, пов'язаний зі спам-кампанією. Фонд також запевнив користувачів у безпеці їхніх Bitcoin-активів, однак, ці заяви не повністю відповіли на питання щодо можливої загрози витоку особистої інформації, особливо серед клієнтів, які раніше просили про видалення своїх даних. Багато користувачів виявили своє розчарування і поставили запитання щодо інциденту.

Наприклад, Джеррі Генслер висловив невдоволення, виявивши, що фішинг-лист все ще містив його особисту інформацію, незважаючи на запит на видалення. Інший користувач, Джо Тернер, запитав, як зловмисники змогли отримати імена клієнтів, їх адреси, номери телефонів та деталі доставки, підкресливши, що лише скомпрометовані API-ключі не можуть пояснити це.

Цей інцидент підкреслює різницю між захистом Bitcoin-коштів і безпекою даних клієнтів.

Хоча фішинг-листи не завжди означають витік ключів гаманців, витік особистої інформації може зробити шахрайські схеми більш переконливими. Фонду потрібно ретельно розслідувати, яким чином зловмисники отримали дані, чи отримали вони доступ до записів клієнтів, та вирішити проблеми користувачів, щоб відновити їхню довіру.