Tecnologia · Segurança digital
Phishing do Passport usou chave de API da Cloudflare, e funcionou
O golpe vazou dados de quem caiu; a empresa garante que hardware e fundos seguem intactos.
A Foundation, fabricante da carteira fria Passport, disse ligar os e-mails de phishing que circulavam em seu nome a chaves de API da Cloudflare comprometidas, ou seja, o golpe saiu usando infraestrutura de uma das maiores empresas de segurança da internet.
Quem recebeu as mensagens relatou ter entregado dados pessoais e de compras. A empresa afirmou, em nota, que o hardware do Passport e os fundos dos usuários estão seguros.
Não há, até aqui, contagem de vítimas nem detalhes sobre como as chaves da Cloudflare foram comprometidas.