هشدار شرکت Foundation درباره ارسال ایمیل‌های فیشینگ برای کاربران کیف پول Passport

بر اساس اعلام این شرکت، مهاجمان با بهره‌گیری از کلیدهای API به خطر افتاده Cloudflare موفق به ارسال این ایمیل‌ها شده‌اند. این پیام‌ها کاربران را به وب‌سایت جعلی foundation.support هدایت می‌کردند که محیطی مشابه اپلیکیشن Envoy را شبیه‌سازی کرده بود.

کاربران گزارش داده‌اند که این ایمیل‌های فیشینگ حاوی اطلاعات شخصی آن‌ها از جمله نام کامل، شماره تلفن و آدرس پستی بوده است. با این حال، شرکت Foundation هنوز تایید نکرده است که آیا پایگاه داده مشتریان این شرکت هک شده است یا خیر.

در واکنش به این رخداد، شرکت Foundation تمامی کلیدهای API خود را ابطال کرده و دامنه مخرب مورد استفاده در این حملات را مسدود کرده است.