بنیاد، که کیف پول سخت‌افزاری پاسپورت را تولید می‌کند، تأیید کرده است که ایمیل‌های فیشینگ ارسال شده از دامنه‌های رسمی آن به کلیدهای API آسیب‌دیده Cloudflare مربوط می‌شود.
این شرکت همچنین گفت که سوابق مشتریان در سیستم‌هایی بودند که مهاجمان می‌توانستند به آن‌ها دسترسی پیدا کنند، اما تا کنون هیچ مدرکی مبنی بر اینکه دستگاه‌های پاسپورت یا کلیدهای خصوصی آن‌ها تحت تأثیر قرار گرفته‌اند، پیدا نکرده است.
آنچه تحقیقات تا کنون یافته است
این شرکت ابتدا در یک اعلامیه در X دیروز به عموم اطلاع داد که ایمیل‌های اسپم به کاربران ارسال شده و به نظر می‌رسد که از دامنه‌های رسمی بنیاد آمده‌اند.
این شرکت همچنین اشاره کرد که این مشکل را به حداقل یک کلید API آسیب‌دیده در Cloudflare ردیابی کرده است. پس از این کشف، تمام کلیدهای API را لغو کرده و دامنه مخرب در ایمیل‌های اسپم را از بین برد.
جالب اینجاست که تنها چند روز پیش، بنیاد به دنبال‌کنندگان خود در این پلتفرم اجتماعی هشدار داده بود که حساب‌های ایمیل آن‌ها احتمالاً بزرگترین نقطه ضعف آن‌ها از نظر امنیت دیجیتال است. این شرکت به کاربران توصیه کرد که ایمیل‌های خود را با رمزهای عبور قوی و منحصر به فرد ایمن کنند و همچنین از آدرس‌های مختلف برای حساب‌های مهم استفاده کنند و در صورت امکان از کلیدهای عبور یا احراز هویت مبتنی بر سخت‌افزار استفاده کنند.
در یک به‌روزرسانی جدید در مورد این حادثه صبح امروز، این شرکت اعلام کرد که بیش از 23,000 تلاش برای ایمیل‌های فیشینگ در سیستم‌های ایمیل خود شناسایی کرده است، با حدود 19,000 پیام ارسال شده از طریق Mailgun و کمی بیش از 1,500 از طریق Google Workspace. به گفته آن‌ها، برخی از آدرس‌ها چندین پیام دریافت کردند، در حالی که سایر تلاش‌ها ناموفق بودند یا قبل از اینکه بتوانند تحویل داده شوند متوقف شدند.
بر اساس تحقیقات اولیه بنیاد، سوابق سفارش از سرویسی که در گذشته از آن استفاده کرده بود، WooCommerce، در مهاجرت پایگاه داده باقی مانده‌اند، حتی اگر سوابق مشتریان باید 60 روز پس از ارسال حذف می‌شدند. به نظر می‌رسد که این فرآیند جداول جدیدتری را که در داشبورد فروشگاه نشان داده شده‌اند به‌روزرسانی کرده است در حالی که نسخه‌هایی در جداول قدیمی باقی مانده‌اند، در حالی که در عین حال جزئیات اضافی نیز در سوابق بازپرداخت، سبدهای رها شده و فرم‌های تماس باقی مانده‌اند.
با این حال، 5,000 آدرسی که ایمیل‌های فیشینگ دریافت کردند در سوابق WooCommerce بنیاد یا آنچه به Shopify منتقل شده است، ظاهر نشدند. برای احتیاط، سازنده کیف پول گفت که در حال چرخش کلیدها در سراسر سیستم خود است، حتی آن‌هایی که مطمئن نیستند به آن‌ها دسترسی پیدا شده است. همچنین یک نسخه از داده‌های قدیمی WooCommerce را برای استفاده محققان به صورت آفلاین نگه می‌دارد اما پس از اتمام تحقیقات آن را به طور دائمی حذف خواهد کرد.
«ما هیچ مدرکی مبنی بر اینکه این حادثه دستگاه‌های پاسپورت یا کلیدهای خصوصی آن‌ها را به خطر انداخته باشد، پیدا نکرده‌ایم»، این شرکت نوشت.
سازندگان دیگر کیف پول با نشت‌های مشابهی مواجه شده‌اند
چند ماه گذشته شاهد چندین سازنده کیف پول رمزنگاری در سمت اشتباه نقض داده‌ها بوده است، که از اوت با ShipMonk، یک ارائه‌دهنده Trezor که اطلاعات بیش از 67,000 کاربر کیف پول را دزدیده است، آغاز شد، از جمله نام‌ها، شهرها و ایمیل‌های آن‌ها.
در اکتبر، محققان زنجیره‌ای گفتند که ممکن است به ارزش 80 میلیون دلار رمزنگاری از کاربران Ledger که کیف پول‌های سخت‌افزاری خود را از یک فروشنده مجاز در جنوب شرقی آسیا، CryptoBilis، خریداری کرده بودند، دزدیده شده باشد، با حداقل یک کیف پول آسیب‌دیده که حاوی یک ایمپلنت غیرمجاز بود.
و تنها یک روز قبل از اینکه بنیاد به جلو بیاید، Keystone Wallet، یک ارائه‌دهنده بزرگ دیگر، گزارش یک مشکل امنیتی خود را داد. به گفته این شرکت، در 20 اکتبر، افراد غیرمجاز به وب‌سایت رسمی آن دسترسی پیدا کرده و اطلاعات حمل و نقل مشتریان مانند آدرس‌های حمل و نقل و محصولاتی که خریداری کرده بودند را به دست آوردند. با این حال، این شرکت اعلام کرد که رمزهای عبور کیف و کلیدهای خصوصی به خطر نیفتاده‌اند. Keystone همچنین افزود که اطلاعات بانکی و جزئیات کارت پرداخت کاربران آن‌ها نیز ایمن باقی مانده است.