تجاوزت محاولات التصيد الاحتيالي لمحفظة Passport 23,000 بعد أن اخترق مهاجمون بيانات اعتماد البنية التحتية لدى Foundation، صانعة محافظ الأجهزة. وقالت الشركة إن أجهزتها والمفاتيح الخاصة المخزنة فيها لم تتعرض للاختراق، لكنها لم تحدد عدد الأشخاص الذين انكشفت معلوماتهم الشخصية.

أهم النقاط

  • رصدت Foundation 19,057 رسالة تصيد احتيالي أُرسلت عبر Mailgun و1,503 رسائل عبر Google Workspace؛ كما حُظرت محاولات أخرى أو لم تنجح.
  • استهدفت الحملة الحصول على عبارات استرداد المحافظ، وتضمنت بعض الرسائل بيانات دقيقة عن العملاء.
  • تحقق Foundation في نطاق انكشاف البيانات، ولم تؤكد ما إذا كان المستلمون قد خسروا أموالًا.

كيف نُفذت حملة التصيد الاحتيالي لمحفظة Passport

قالت Foundation في تحديث بشأن التحقيق بتاريخ 26 أكتوبر 2026 إن أكثر من 23,000 محاولة لا تعني وجود العدد نفسه من الضحايا الأفراد، إذ تلقى بعض المستلمين عدة رسائل.

انتحلت رسائل البريد الإلكتروني الاحتيالية صفة اتصالات أمنية صادرة عن Foundation. وحذّر بعضها من استدعاء عاجل للأجهزة، ووجّه المستلمين إلى موقع إلكتروني مصمم للحصول على عبارات استرداد المحافظ. وتتيح عبارة الاسترداد الوصول إلى المفاتيح الخاصة التي تتحكم في المحفظة، لذا يمكن لمن يحصل عليها تحويل الأموال من دون الجهاز الفعلي.

قالت Foundation إنها لم تجد أي دليل على اختراق أجهزة Passport أو المفاتيح الخاصة. ولم تحدد ما إذا كان المستلمون قد أفصحوا عن عبارات الاسترداد أو تكبدوا خسائر مالية.

ظلت سجلات العملاء القديمة متاحة

كشفت Foundation عن الحادثة للمرة الأولى في 25 أكتوبر، وعزت رسائل البريد الإلكتروني الاحتيالية إلى اختراق مفاتيح واجهة برمجة التطبيقات الخاصة بـCloudflare. وقال الرئيس التنفيذي زاك هربرت لاحقًا إن المهاجمين استغلوا ثغرة في تطبيق مستضاف ذاتيًا، واخترقوا أجزاء من البنية التحتية الخلفية لـFoundation. وربما تمكن المهاجمون أيضًا من الوصول إلى صندوق بريد دعم العملاء.

توصل التحقيق إلى أن سجلات قديمة تتضمن أسماء ومعلومات اتصال وعناوين شحن ظلت محفوظة في جداول قاعدة بيانات قديمة، رغم وجود إجراء يهدف إلى تنقيح معلومات العملاء بعد 60 يومًا من شحن الطلبات. كما ظلت المعلومات موجودة في سجلات المبالغ المستردة وعربات التسوق المتروكة، بما في ذلك بيانات أشخاص لم يكملوا عمليات الشراء.

قالت Foundation إن عمليات ترحيل قواعد البيانات السابقة تركت سجلات طلبات مكررة في جداول قديمة، في حين حدّث إجراء التنقيح السجلات الأحدث الظاهرة في لوحة التحكم الإدارية للمتجر. وتحقق الشركة أيضًا مما إذا كانت الطلبات المقدمة عبر متجرها على Shopify منذ مايو 2026 قد انكشفت.

استجابة Foundation والأسئلة العالقة

ألغت Foundation بيانات الاعتماد المتأثرة، وأزالت الموقع الإلكتروني الخبيث، ومسحت الرسائل الاحتيالية الموضوعة في قائمة الانتظار، وعطّلت الخدمات القديمة المخترقة مع الحفاظ على الأدلة. وتراجع الشركة سجلات الدعم السابقة والتقارير التي تفيد بأن بعض رسائل التصيد الاحتيالي تضمنت بيانات شخصية قال المستلمون إنهم لم يشاركوها مع الشركة.

لم تؤكد الشركة ما إذا كانت معلومات من اختراقات منفصلة قد استُخدمت في الحملة. ولا يزال الحجم الكامل لانكشاف بيانات العملاء ومدى وصول المهاجمين وأي خسائر مالية غير معروف.

المحطة التالية

وعدت Foundation بنشر تقرير شامل عن الحادثة بعد انتهاء تحقيقها.

اقرأ المزيد من الأخبار

المزيد من أخبار FinanceVelix

إخلاء المسؤولية

تقدم هذه المقالة من FinanceVelix معلومات عامة، وليست نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الوقائع المواد المتاحة وقت النشر وقد تتغير. تحقق بشكل مستقل من المعلومات المهمة واستشر مختصًا مؤهلًا عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة تأييدًا لها.