شرکت فاندیشن، سازنده کیف پول سخت‌افزاری Passport، از نفوذ به سیستم‌هایش و ارسال ایمیل‌های فیشینگ به کاربران خبر داد.
جزئیات حادثه امنیتی
شرکت فاندیشن (Foundation)، که کیف پول سخت‌افزاری Passport را تولید می‌کند، تأیید کرده است که ایمیل‌های فیشینگ ارسال شده از دامنه‌های رسمی این شرکت، ردیابی شده و مشخص شده که منشأ آن‌ها کلیدهای API به خطر افتاده در Cloudflare بوده است. این شرکت همچنین اعلام کرد که سوابق مشتریان در سیستم‌هایی قرار داشته که مهاجمان به آن‌ها دسترسی پیدا کرده‌اند، اما تاکنون هیچ مدرکی مبنی بر تأثیرگذاری بر دستگاه‌های Passport یا کلیدهای خصوصی آن‌ها یافت نشده است.
فاندیشن ابتدا در روز گذشته با انتشار اطلاعیه‌ای در پلتفرم X (توییتر سابق) عمومی را در جریان این حادثه قرار داد و اعلام کرد که ایمیل‌های اسپم برای کاربران ارسال شده و به نظر می‌رسد که از دامنه‌های رسمی فاندیشن فرستاده شده‌اند. این شرکت همچنین اشاره کرد که این مشکل را به حداقل یک کلید API به خطر افتاده در Cloudflare ردیابی کرده است. پس از کشف این موضوع، تمامی کلیدهای API باطل و دامنه مخرب مورد استفاده در ایمیل‌های اسپم از دسترس خارج شد.
نکته قابل توجه این است که تنها چند روز پیش از این حادثه، فاندیشن به دنبال‌کنندگان خود در شبکه‌های اجتماعی هشدار داده بود که حساب‌های ایمیل آن‌ها احتمالاً “بزرگترین نقطه ضعف” آن‌ها از نظر امنیت دیجیتال محسوب می‌شود. این شرکت به کاربران توصیه کرده بود که ایمیل‌های خود را با رمزهای عبور قوی و منحصربه‌فرد ایمن کنند، همچنین از آدرس‌های ایمیل متفاوت برای حساب‌های مهم استفاده کرده و در صورت امکان از Passkeys یا احراز هویت مبتنی بر سخت‌افزار بهره ببرند.
به‌روزرسانی‌های جدید و دامنه نفوذ
در به‌روزرسانی جدیدی که صبح امروز در خصوص این حادثه منتشر شد، این شرکت اعلام کرد که بیش از ۲۳,۰۰۰ تلاش برای ارسال ایمیل فیشینگ در سیستم‌های ایمیل خود شناسایی کرده است. از این تعداد، حدود ۱۹,۰۰۰ پیام از طریق Mailgun و کمی بیش از ۱,۵۰۰ پیام از طریق Google Workspace ارسال شده‌اند. طبق گفته این شرکت، برخی از آدرس‌ها چندین پیام دریافت کرده‌اند، در حالی که برخی دیگر از تلاش‌ها ناموفق بوده یا قبل از رسیدن متوقف شده‌اند.
بر اساس تحقیقات اولیه فاندیشن، سوابق سفارش از سرویس WooCommerce که این شرکت در گذشته از آن استفاده می‌کرده، پس از مهاجرت پایگاه داده باقی مانده است، حتی با وجود اینکه سوابق مشتریان قرار بود ۶۰ روز پس از ارسال کالا حذف شوند. ظاهراً این فرآیند باعث به‌روزرسانی جداول جدیدتر در داشبورد فروشگاه شده، در حالی که نسخه‌های کپی در جداول قدیمی‌تر باقی مانده‌اند. همزمان، جزئیات بیشتری در سوابق بازپرداخت، سبدهای خرید رها شده و فرم‌های تماس نیز حفظ شده بودند.
با این حال، ۵,۰۰۰ آدرس که ایمیل‌های فیشینگ را دریافت کرده‌اند، در سوابق WooCommerce فاندیشن یا پلتفرم جدیدی که به آن منتقل شده (Shopify) یافت نشده‌اند. برای اطمینان بیشتر، سازنده کیف پول اعلام کرده است که در حال چرخش کلیدها در سراسر سیستم خود است، حتی در مواردی که از دسترسی به آن‌ها مطمئن نیست. همچنین، نسخه‌ای آفلاین از داده‌های قدیمی WooCommerce برای استفاده محققان نگهداری می‌شود، اما پس از تکمیل تحقیقات به طور دائم حذف خواهد شد.
این شرکت در بیانیه‌ای اعلام کرد: «ما هیچ مدرکی مبنی بر اینکه این حادثه باعث به خطر افتادن دستگاه‌های Passport یا کلیدهای خصوصی آن‌ها شده باشد، پیدا نکرده‌ایم.»
موج حملات به تولیدکنندگان کیف پول رمزارز
ماه‌های اخیر شاهد چندین مورد نقض داده در میان تولیدکنندگان کیف پول رمزارز بوده‌ایم. این روند در ماه اوت با ShipMonk، ارائه‌دهنده کیف پول Trezor، آغاز شد که اطلاعات بیش از ۶۷,۰۰۰ کاربر این کیف پول، از جمله نام، شهر و ایمیل آن‌ها، به سرقت رفت.
در ماه اکتبر، محققان بلاک‌چین اعلام کردند که تا ۸۰ میلیون دلار رمزارز ممکن است از کاربران Ledger که کیف پول‌های سخت‌افزاری خود را از یک فروشنده مجاز در جنوب شرقی آسیا به نام CryptoBilis خریداری کرده بودند، به سرقت رفته باشد. حداقل یکی از کیف پول‌های تحت تأثیر، حاوی یک قطعه نرم‌افزاری غیرمجاز بوده است.
و تنها یک روز قبل از اعلام خبر توسط فاندیشن، Keystone Wallet، یکی دیگر از ارائه‌دهندگان اصلی، از مشکل امنیتی خود خبر داد. طبق گفته این شرکت، در تاریخ ۲۰ اکتبر، افراد غیرمجاز به وب‌سایت رسمی آن دسترسی پیدا کرده و اطلاعات حمل‌ونقل مشتریان مانند آدرس‌های پستی و محصولاتی که خریداری کرده بودند را به دست آورده‌اند. با این حال، این شرکت تأکید کرد که رمزهای عبور کیف پول و کلیدهای خصوصی به خطر نیفتاده‌اند. Keystone همچنین افزود که اطلاعات بانکی و جزئیات کارت پرداخت کاربران نیز در امان بوده‌اند.
