Foundation、漏洩したCloudflare APIキーが自社ドメインからのフィッシングメール送信に使われたと発表

AI-assisted source summary · not independently verified. Content standards

Foundationによると、少なくとも1つの漏洩したCloudflare APIキーが自社ドメインからフィッシングメールを送信するために使われ、すべてのAPIキーを失効させた。同社は、Passportデバイスとその中のBitcoin、資金、ハードウェアへの影響はないとし、事案を調査中で、報告書を公表する予定だとしている。受信者によると、メールには氏名、住所、メールアドレス、購入情報が含まれていたが、Foundationは顧客の注文情報がアクセスされたかどうかについて、まだ明らかにしていない。