Foundation zufolge wurde ein offengelegter Cloudflare-API-Schlüssel verwendet, um Phishing-E-Mails von seiner Domain zu versenden
Passport maker Foundation says compromised Cloudflare API keys sent phishing from its domains
AI-assisted source summary · not independently verified. Content standards
Foundation zufolge wurde mindestens ein offengelegter Cloudflare-API-Schlüssel verwendet, um Phishing-E-Mails von seiner Domain zu versenden, und das Unternehmen hat alle API keys widerrufen. Das Unternehmen erklärte, Passport-Geräte sowie die darauf befindlichen Bitcoin, Gelder und Hardware seien nicht betroffen. Foundation untersucht den Vorfall und wird einen Bericht veröffentlichen. Empfänger berichten, dass die E-Mails Namen, Adressen, E-Mail-Adressen und Kaufinformationen enthielten; Foundation hat jedoch noch nicht mitgeteilt, ob auf Kundenbestellinformationen zugegriffen wurde.
Source:Cryptopolitan · cryptopolitan.com