Tổ chức sản xuất ví phần cứng đối mặt với vụ rò rỉ dữ liệu khách hàng

Các khóa API bị xâm phạm đã biến email chính thức thành mồi nhử lừa đảo

Nhà sản xuất ví phần cứng có trụ sở tại Boston, Foundation, đã tiết lộ sự cố này vào cuối ngày 25 tháng 10, giải thích rằng các khóa API Cloudflare bị xâm phạm đã cho phép những kẻ tấn công gửi các tin nhắn có vẻ như xuất phát từ các miền chính thức của công ty.

Các email này cảnh báo chủ sở hữu Passport về một đợt thu hồi sản phẩm khẩn cấp, với lý do các thành phần màn hình bị xâm phạm đã khiến bitcoin của họ có nguy cơ bị đánh cắp. Người nhận được hướng dẫn truy cập vào một trang web giả mạo giống với ứng dụng Envoy của Foundation, nơi những kẻ tấn công cố gắng lấy được cụm từ khôi phục hoặc thuyết phục nạn nhân chuyển tiền.

Thông báo ban đầu của công ty nêu rõ: “Tiền được lưu trữ trên Passport vẫn an toàn và phần cứng Passport không bị xâm phạm.” Foundation đã thu hồi các khóa API Cloudflare, vô hiệu hóa tên miền độc hại và chặn các email trái phép tiếp theo. Giám đốc điều hành Zach Herbert cho biết công ty đã hành động trong vòng 10 phút sau khi nhận được báo cáo từ người dùng.

Địa chỉ khách hàng phơi bày vấn đề bảo mật nghiêm trọng hơn

Cuộc tấn công trở nên đáng lo ngại hơn khi những người nhận phát hiện ra rằng một số tin nhắn lừa đảo chứa thông tin cá nhân chính xác, bao gồm địa chỉ nhà, số điện thoại và chi tiết mua hàng trong quá khứ.

Herbert thừa nhận rằng “một phần cơ sở hạ tầng backend của chúng tôi đã bị xâm phạm thông qua lỗ hổng bảo mật trong một ứng dụng tự lưu trữ.” Sau đó, ông xác định ứng dụng này là Cal.com và cho biết những kẻ tấn công có thể đã truy cập vào hộp thư hỗ trợ khách hàng của Foundation.

“Chúng tôi sẽ làm rõ chính xác những gì đã xảy ra và sẽ chia sẻ thêm chi tiết vào ngày mai. Tôi xin lỗi rất nhiều,” Herbert viết trên X.

Các nguồn khả dĩ khác bao gồm hồ sơ khách hàng bị rò rỉ trước đó và các giao dịch mua hàng gần đây qua cửa hàng Shopify của Foundation. Công ty chưa xác định được mức độ rò rỉ đầy đủ cũng như chưa tiết lộ có bao nhiêu người đã nhận được các tin nhắn độc hại.

Thậm chí, những ứng viên từng nộp đơn xin việc và những người đã liên hệ với Foundation từ nhiều năm trước cũng được cho là đã nhận được email. Một số khách hàng từng yêu cầu xóa dữ liệu cũng thắc mắc tại sao thông tin của họ lại xuất hiện trong chiến dịch này.

Ví phần cứng vẫn an toàn trong bối cảnh các mối đe dọa lừa đảo gia tăng

Các cam kết của Foundation phân biệt rõ việc hệ thống truyền thông của họ bị xâm phạm với việc thiết bị phần cứng Passport (bao gồm các dòng Founder’s Edition, Core và Prime) thực sự bị xâm nhập. Sự cố này diễn ra sau khi Keystone công bố vụ truy cập trái phép vào trang web, ảnh hưởng đến tên khách hàng, địa chỉ giao hàng và thông tin đơn hàng. Công ty này cũng khẳng định rằng các khóa riêng tư và cụm từ khôi phục không bị lộ.

Người dùng Foundation nên bỏ qua các thông báo thu hồi không mong muốn, xác minh thông báo qua các kênh chính thức và tuyệt đối không nhập cụm từ khôi phục vào các trang web. Bất kỳ ai đã tiết lộ cụm từ khôi phục nên chuyển tiền sang ví mới được tạo bằng thiết bị đáng tin cậy.

Herbert đã xin lỗi và hứa sẽ công bố báo cáo chi tiết về sự cố. Hiện tại, câu hỏi chưa có lời giải đáp không phải là liệu phần cứng của Passport có bị lỗi hay không, mà là làm thế nào các kẻ tấn công có được đủ thông tin khách hàng để tạo ra một cảnh báo gian lận trông có vẻ xác thực.