Foundation afirma que uma chave de API da Cloudflare vazada foi usada para enviar e-mails de phishing a partir de seu domínio

AI-assisted source summary · not independently verified. Content standards

A Foundation afirmou que pelo menos uma chave de API da Cloudflare vazada foi usada para enviar e-mails de phishing a partir de seu domínio e que revogou todas as chaves de API. A empresa declarou que os dispositivos Passport e os Bitcoin, fundos e componentes de hardware neles contidos não foram afetados, que está investigando o incidente e que publicará um relatório. Destinatários afirmaram que os e-mails continham nome, endereço, e-mail e informações de compra, mas a Foundation ainda não informou se os dados dos pedidos dos clientes foram acessados.