Editör: Enver Adıgüzel
Boston merkezli donanım cüzdanı üreticisi Foundation, saldırganların şirketin e-posta altyapısını ele geçirdiğini ve müşterilere gerçek isim, adres ve satın alma bilgilerini içeren sahte ürün geri çağırma bildirimleri gönderdiğini açıkladı. Şirket, kullanıcı bildirimlerinden itibaren on dakika içinde saldırganları sistemden uzaklaştırdığını belirtti. Buna karşın, mesajlarda yer alan kişisel verilerin kaynağı henüz netleşmedi.
Ele geçirilen API anahtarları e-postaları silaha çevirdi
Foundation, 25 Ekim gecesi yaptığı açıklamada, ele geçirilen Cloudflare API anahtarlarının saldırganlara şirketin resmi alan adlarından geliyormuş gibi görünen mesajlar gönderme imkanı tanıdığını belirtti. E-postalar, Passport cihazı sahiplerini acil bir ürün geri çağırma konusunda uyarıyor, ekran bileşenlerinin bozulduğunu ve bitcoinlerinin çalınma riski taşıdığını iddia ediyordu.
Ayrıca Okuyun
Alıcılar, Foundation’ın Envoy uygulamasına benzeyen sahte bir web sitesine yönlendirildi. Saldırganlar burada kurtarma ifadelerini ele geçirmeye ya da kurbanları fon transferine ikna etmeye çalıştı. Şirket, ilk açıklamasında Passport cihazlarında saklanan fonların güvende olduğunu ve donanımın ele geçirilmediğini vurguladı. Foundation, Cloudflare API anahtarlarını iptal etti, kötü amaçlı alan adını devre dışı bıraktı ve yetkisiz e-postaları engelledi.
Müşteri adresleri daha derin bir soruna işaret ediyor
Olay, bazı alıcıların kimlik avı mesajlarında ev adresi, telefon numarası ve geçmiş satın alma bilgileri gibi doğru kişisel verilerin yer aldığını fark etmesiyle daha rahatsız edici bir boyut kazandı. Şirketin arka uç altyapısının, kendi barındırdıkları bir uygulamadaki açık nedeniyle ele geçirildiği belirtildi; söz konusu uygulamanın Cal.com olduğu ve saldırganların muhtemelen Foundation’ın müşteri destek gelen kutusuna eriştiği aktarıldı.
Olayın tam kapsamı henüz belirlenmedi. Kaç kişinin kötü amaçlı mesaj aldığı da açıklanmadı. Olası diğer kaynaklar arasında daha önce sızdırılmış müşteri kayıtları ve Foundation’ın Shopify üzerinden yapılan yakın tarihli satışları da sayıldı. Eski iş başvurusu sahiplerinin ve yıllar önce şirketle iletişime geçen kişilerin de e-posta aldığı bildirildi. Daha önce verilerinin silinmesini talep eden bazı müşteriler, bilgilerinin kampanyada neden yer aldığını sorguladı.
Cihaz güvenliği korunurken kimlik avı tehdidi büyüyor
Şirketin açıklamaları, iletişim altyapısındaki ihlali Founder’s Edition, Core ve Prime modellerini kapsayan Passport donanımının gerçek anlamda ele geçirilmesinden ayırıyor. Foundation kullanıcılarına, talep edilmemiş geri çağırma bildirimlerini dikkate almamaları, duyuruları yalnızca resmi kanallardan doğrulamaları ve kurtarma ifadelerini hiçbir web sitesine girmemeleri önerildi. Kurtarma ifadesini paylaşmış olanların, fonlarını güvenilir bir cihaz üzerinden yeni oluşturulmuş bir cüzdana aktarması tavsiye edildi.
Şirket, ayrıntılı bir olay raporu paylaşacağını duyurdu. Şu an için cevaplanmamış soru, Passport donanımının başarısız olup olmadığı değil; saldırganların sahte uyarıyı gerçek gösterecek kadar müşteri bilgisine nasıl ulaştığı.
Kaynak: Foundation
