حملات سایبری اطلاعات مشتریان دو تولیدکننده کیف پول سخت‌افزار ارز دیجیتال را افشا می‌کند

به گزارش سرویس امنیت سایبری تکنوک، این اتفاقات در ادامه یک سری حملات امنیتی علیه شرکت های فعال در زمینه ذخیره سازی آفلاین بیت کوین و سایر ارزهای دیجیتال رخ داده است. پیش از این، حمله به زنجیره تامین دستگاه‌های لجر و کشف آسیب‌پذیری‌ها در فریم‌افزار کیف پول‌های Coldcard، مجموعا بیش از 200 میلیون دلار ضرر را برای کاربران به همراه داشته است.

افشای اطلاعات مشتریان در بنیاد

این بنیاد روز یکشنبه اعلام کرد که مهاجمان ایمیل‌های فیشینگ را از دامنه‌هایی که شبیه دامنه‌های رسمی شرکت نبودند، اما در واقع متعلق به خود شرکت بودند، ارسال کردند. این پیام‌ها با ادعای نقص در نمایشگر برخی از دستگاه‌ها، کاربران را از سرقت فوری دارایی‌هایشان می‌ترساند و آنها را مجبور به واکنش سریع می‌کند.

زک هربرت، یکی از بنیانگذاران و مدیر عامل بنیاد، توضیح داد که مهاجمان احتمالاً از طریق آسیب‌پذیری در یک برنامه کاربردی خود میزبان به بخشی از زیرساخت‌های بک‌اند شرکت دسترسی پیدا کرده‌اند. آنها می‌توانستند صندوق ورودی پشتیبانی را مشاهده کنند و ایمیل‌هایی ارسال کنند که معتبر به نظر می‌رسند. این شرکت اعلام کرد که پس از دریافت اولین گزارش های کاربران، امکان ارسال این پیام ها را در مدت 10 دقیقه مسدود کرده است.

بررسی‌ها همچنین نشان داد که برخی از اطلاعات شخصی مشتریان، از جمله آدرس و شماره تلفن، ممکن است از نسخه‌های قدیمی سفارش‌ها استخراج شده باشد. سیاست حفظ حریم خصوصی بنیاد اجازه می داد این اطلاعات تا 60 روز پس از ثبت سفارش ذخیره شود، اما انتقال داده ها بین پایگاه های داده باعث شده بود اطلاعات برخی از سفارش های قدیمی باقی بماند.

بیشتر بخوانید: بزرگترین سرقت ارزهای دیجیتال در سال؛ 351 میلیون دلار از بیت جت به سرقت رفت