Foundation подтвердила кражу API-ключей Cloudflare через уязвимость во внутреннем приложении

Производитель аппаратных криптокошельков Passport, компания Foundation, сообщила об инциденте: фишинговую рассылку злоумышленники вели с настоящих корпоративных доменов бренда, а не с поддельных адресов. Об этом написал сооснователь и генеральный директор Foundation.

По данным компании, злоумышленники получили доступ к API-ключам облачного провайдера Cloudflare. Вход открыла уязвимость в одном из внутренних приложений Foundation.

API-ключ — это учетные данные, по которым сервис обращается к чужой инфраструктуре без пароля. Скомпрометированный ключ Cloudflare дал атаке техническую возможность отправлять письма через легитимные домены компании, поэтому проверка адреса отправителя в этом случае не помогала отличить фишинг от обычной корреспонденции.

Для владельцев аппаратных кошельков Passport практический вывод один: письмо, пришедшее с домена Foundation, само по себе не доказывает, что его отправила компания. Компания не раскрыла, сколько писем ушло и сколько получателей их открыло.