Foundation 遭入侵 2.1 万个邮箱被针对

据 Woofun AI 消息，硬件钱包制造商 披露其系统于 10 月 21 日遭黑客入侵。攻击者利用自托管 预约软件漏洞及 凭证漏洞，访问了客户记录、邮件系统及域名设置。10 月 25 日，攻击者尝试从真实邮箱地址向 21,463 个目标发送超过 2.3 万封钓鱼邮件。泄露数据涵盖姓名、家庭住址、电话号码、订单记录、客服通信及部分支付卡信息。诈骗者随后利用窃取的购买及支付信息致电客户，诱骗其提供比特币钱包助记词。Foundation 确认员工账户和设备未受侵害， 设备内存储资金安全，并将减少自托管基础设施转而采用托管服务。