Производитель аппаратных криптокошельков Foundation сообщил о компрометации своей почтовой инфраструктуры. Злоумышленники рассылали поддельные уведомления об отзыве кошельков, используя реальные имена клиентов, адреса и данные о покупках.
По заявлению компании, вторжение стало возможным из-за скомпрометированных API-ключей, которые позволили отправлять фишинговые письма через официальную систему. Foundation сообщила, что удалила злоумышленников из инфраструктуры в течение десяти минут после того, как пользователи сообщили о проблеме.
Инцидент затронул персональные данные клиентов и создал риск дальнейших попыток фишинга. Он также показывает, что компрометация почтовых систем криптокомпаний может использоваться для придания мошенническим сообщениям видимости официальных уведомлений.