Kern détecte plus de 23 000 tentatives de phishing par courrier électronique lors de l'incident de sécurité de Passport Wallet. Le fabricant de portefeuilles Passport Keren a déclaré avoir détecté plus de 23 000 tentatives de phishing par courrier électronique, dont 19 057 messages envoyés via Rifle Mail et 1 503 envoyés via Google Workspace. Le nombre d'utilisateurs concernés n'est pas encore connu. L’enquête a révélé que les informations personnelles provenant des commandes historiques de WooCommerce restaient dans les tables de la base de données héritée bien qu’elles apparaissent imprimées dans le tableau de bord d’administration. Les données clients des commandes passées via Shopify depuis mai peuvent également avoir été exposées. La fondation a déclaré avoir révoqué les identifiants de messagerie concernés et mis hors ligne les anciens services concernés. Rien ne prouve que leurs passeports ou leurs clés privées aient été compromis. Les e-mails de phishing tentaient d'inciter les utilisateurs à révéler les phrases de récupération de leur portefeuille. - Lien.