Foundationin varoitus asiakkaille
Bitcoin-laitteistolompakkojen valmistaja Foundation on varoittanut asiakkaitaan, että hyökkääjät ovat lähettäneet petollisia sähköposteja, jotka näyttävät olevan peräisin sen virallisilta verkkotunnuksilta. Tämä tapahtui Cloudflare API -avainten vaarantamisen jälkeen, mutta yritys vakuuttaa, että Passport-laitteet ja tallennetut varat ovat edelleen turvassa.
Tapahtuman taustat
Foundationin 26. lokakuuta antaman turvallisuustiedotteen mukaan yritys jäljitti valtuuttamattomat sähköpostit yhteen tai useampaan vaarannettuun Cloudflare API -avaimeen ja peruutti valtuudet heti saatuaan tiedon tapahtumasta. Sen perustaja ja toimitusjohtaja Zach Herbert paljasti myöhemmin, että hyökkääjät olivat saaneet pääsyn osiin yrityksen taustainfrastruktuurista itse isännöidyn sovelluksen haavoittuvuuden kautta.
”Passportilla tallennetut varat ovat turvassa ja Passport-laitteistoa ei ole vaarannettu,” yritys sanoi ilmoituksessaan.
Kuitenkaan lausunnossa ei paljastettu, kuinka monta sähköpostia oli lähetetty, kuinka monta asiakasta oli saanut ne tai oliko kukaan seurannut haitallisia ohjeita. Yritys ei ole julkaissut kalastelusähköpostin täydellisiä sisältöjä tai selvittänyt, syöttivätkö käyttäjät palautuslausekkeita tai muita arkaluontoisia tietoja viestien vastaanottamisen jälkeen.
Hyökkäyksen vaikutukset
Foundation jatkaa tutkimustaan ja on luvannut julkaista raportin, joka selittää tapahtuman. Herbert antoi lisätietoja epäillystä vaarantumisesta selittäen, että hyökkääjät olivat hyödyntäneet haavoittuvuutta, joka liittyi itse isännöityyn sovellukseen.
”Hyökkääjät pystyivät todennäköisesti vaarantamaan asiakastukemme sähköpostilaatikon,” hän sanoi ja lisäsi, että he olivat saaneet kyvyn jakaa sähköposteja, jotka näyttivät laillisilta.
Foundation-tiimi työskentelee aktiivisesti tämän parissa. ”Merkitse minut kysymyksillä, ja pyrin vastaamaan mahdollisimman nopeasti. Julkaisemme virallisen raportin, kun meillä on kaikki tiedot. Passport-laitteet ovat turvallisia ja suojattuja.”
Asiakastietojen mahdollinen vaarantuminen
Foundation uskoo, että tiedot ovat saattaneet tulla pääsystä sen tukilaatikkoon, aikaisemmin vuotaneista kryptovaluutta-asiakastietokannoista tai äskettäin käsitellyistä tilauksista sen Shopify-kaupassa. Yritys ei ole selvittänyt, mikä selitys vastaa henkilökohtaisia tietoja, jotka ilmenevät yksittäisissä viesteissä. Se ei ole vahvistanut täydellistä murtoa asiakastietokantaansa.
”Olen todella pahoillani,” hän kirjoitti ja lupasi lisätietoja ja virallisen raportin, kun yritys on saanut arvionsa päätökseen.
Asiakkaiden suositukset
Hyökkäys on herättänyt huolta, koska viesti, joka näyttää tulevan luotettavalta laitteistolompakkojen valmistajalta, voi saada vastaanottajat seuraamaan ohjeita, joita he muuten kyseenalaistaisivat. Passport on suunniteltu pitämään Bitcoinin yksityiset avaimet eristyksissä internet-yhteydessä olevista laitteista.
Foundationin ilmoitus ei viittaa siihen, että Passportin omistajien tulisi vaihtaa laitteitaan tai siirtää varojaan pelkästään siksi, että yrityksen sähköpostijärjestelmät olivat vaarantuneet. Asiakkaiden, jotka saavat epäilyttäviä viestejä, tulisi välttää upotettujen linkkien seuraamista, palautuslausekkeiden syöttämistä tai lompakoidensa liittämistä tuntemattomiin sovelluksiin.
Kuka tahansa, joka on paljastanut palautuslausekkeen, tulisi pitää siihen liittyvää lompakkoa vaarantuneena ja, jos mahdollista, siirtää jäljellä olevat varat uuteen palautuslausekkeeseen luotuun lompakkoon. Foundation ei ole vahvistanut, että palautuslausekkeita olisi varastettu tämän tapahtuman aikana.
Jatkuva tutkimus
Herbert sanoi, että tiimi jatkaa asiakaskysymyksiin vastaamista samalla kun tutkitaan mahdollisen tukilaatikon paljastumista, vaarannettua sovellusta ja henkilökohtaisten tietojen lähdettä, jotka ilmenevät petollisissa sähköposteissa. Yritys on sitoutunut jakamaan lisätietoja 27. lokakuuta, ja virallinen tapahtumaraportti seuraa, kun sen tutkimus selvittää tapahtumien koko kulun.
