硬件钱包制造商Foundation遭入侵，2.1万个邮箱被针对

Cointime 消息， 硬件钱包制造商Foundation披露系统遭黑客入侵，入侵始于10月21日。攻击者利用其自托管Cal.com预约软件漏洞，再借Bank-Vaults另一处漏洞窃取凭证，访问客户记录、邮件系统和域名设置。10月25日，攻击者尝试从Foundation真实邮箱地址发送超过2.3万封钓鱼邮件，目标为21,463个电子邮箱地址。泄露信息包括姓名、家庭住址、电话号码、订单记录、客服通信和部分支付卡信息。Foundation称员工账户和设备未受侵害，Passport设备中资金安全，并将减少自托管基础设施、转向托管服务。