تفاصيل الاختراق الأمني الذي استهدف شركة Foundation
أعلنت شركة Foundation، المطورة للحلول الأمنية، عن رصد نشاط مشبوه أدى إلى كشف بيانات عدد من عملائها.
وأوضحت الشركة أن الهجوم تم عبر رسائل تصيد احتيالي أُرسلت من نطاقاتها الرسمية، مما أثار قلق مستخدمي محفظة Passport الشهيرة. وبحسب التحقيقات الأولية، فإن المهاجمين تمكنوا من الوصول إلى أنظمة الشركة عبر اختراق مفاتيح واجهة برمجة التطبيقات التابعة لـ منصة Cloudflare.
كيف تم تنفيذ هجوم التصيد ضد المستخدمين؟
بدأت الأزمة عندما لاحظ المستخدمون تلقي رسائل بريد إلكتروني مشبوهة تبدو وكأنها صادرة عن العناوين الرسمية للشركة. وقد كشفت شركة Foundation عن النتائج التالية في تحقيقاتها:
- رصد أكثر من 23,000 محاولة لإرسال رسائل تصيد احتيالي.
- إرسال حوالي 19,000 رسالة عبر خدمة Mailgun.
- توزيع أكثر من 1,500 رسالة عبر منصة Google Workspace.
- تم إيقاف العديد من هذه الرسائل قبل وصولها إلى صناديق الوارد الخاصة بالمستخدمين.
وعلى الفور، قامت الشركة بإلغاء جميع مفاتيح API المخترقة وإغلاق النطاقات الخبيثة المستخدمة في هذه الحملة لضمان حماية مستخدمي محفظة Passport.
ثغرات في إدارة البيانات التاريخية
أظهرت التحقيقات أن بعض سجلات الطلبات القديمة في نظام WooCommerce لم تُحذف كما كان مخططًا لها. ورغم أن سياسة الشركة تقتضي مسح بيانات العملاء بعد 60 يومًا من الشحن، إلا أن نسخًا من هذه البيانات ظلت موجودة في جداول قديمة وسجلات المستردات ونماذج الاتصال، مما مكن المهاجمين من الوصول إليها.
هل تأثرت أموال مستخدمي محفظة Passport؟
طمأنت شركة Foundation جمهورها بأنه لا يوجد أي دليل يشير إلى اختراق أجهزة محفظة Passport نفسها أو الوصول إلى المفاتيح الخاصة (Private Keys) المخزنة عليها. وأكدت الشركة أن أصول المستخدمين الرقمية تظل في أمان تام، طالما أن المستخدم لم يقم بمشاركة مفاتيح الاستعادة الخاصة به مع أي جهة خارجية استجابةً لرسائل التصيد.
موجة من الاختراقات تضرب قطاع المحافظ الباردة
لا يعد هذا الحادث معزولاً، حيث شهدت الأشهر الأخيرة سلسلة من الاختراقات الأمنية التي استهدفت مزودي المحافظ الرقمية:
- تعرضت شركة ShipMonk، المزودة لخدمات محفظة Trezor، لتسريب بيانات أكثر من 67 ألف مستخدم.
- واجهت شركة Ledger تقارير عن هجمات استهدفت أجهزة تم شراؤها عبر موزعين غير رسميين.
- أبلغت شركة Keystone Wallet مؤخرًا عن وصول غير مصرح به لبيانات الشحن الخاصة بعملائها.
تؤكد هذه الحوادث المتكررة على أهمية الحذر عند التعامل مع رسائل البريد الإلكتروني، وضرورة تأمين الحسابات الشخصية بكلمات مرور قوية وتقنيات المصادقة الثنائية لضمان أقصى درجات الأمان عند استخدام محفظة Passport أو غيرها من أدوات التخزين البارد.