Опитите за фишинг с портфейла Passport надхвърлиха 23 000, след като нападатели компрометираха идентификационни данни за инфраструктурата на Foundation, производител на хардуерни портфейли. Компанията заяви, че устройствата ѝ и съхраняваните в тях частни ключове не са били компрометирани, но все още не е установила колко души са били засегнати от разкриването на лична информация.

Основни изводи

  • Foundation установи, че 19 057 фишинг съобщения са били изпратени чрез Mailgun, а 1 503 — чрез Google Workspace; някои други опити са били блокирани или неуспешни.
  • Кампанията е целяла да получи фрази за възстановяване на портфейли, а някои съобщения са съдържали точни данни за клиенти.
  • Foundation разследва обхвата на изтичането на данни и не е потвърдила дали получателите са загубили средства.

Как е протекла фишинг кампанията с портфейла Passport

В актуализацията по разследването от 26 октомври 2026 г. Foundation заяви, че над 23 000-те опита не означават същия брой отделни жертви: някои получатели са получили по няколко съобщения.

Измамните имейли са се представяли за съобщения от екипа по сигурността на Foundation. В някои се е предупреждавало за спешно изтегляне на хардуерни портфейли и получателите са били насочвани към уебсайт, предназначен да събере фрази за възстановяване на портфейли. Фразата за възстановяване осигурява достъп до частните ключове, които управляват портфейла, така че всеки, който я получи, може да прехвърли средства без физическото устройство.

Foundation заяви, че не е открила доказателства за компрометиране на устройствата Passport или частните ключове. Компанията не е установила дали получателите са разкрили фрази за възстановяване или са претърпели финансови загуби.

Старите записи на клиенти са останали достъпни

Първоначално Foundation разкри инцидента на 25 октомври и приписа измамните имейли на компрометирани ключове за приложния програмен интерфейс на Cloudflare. Впоследствие главният изпълнителен директор Зак Хърбърт заяви, че нападателите са използвали уязвимост в приложение, хоствано на собствена инфраструктура, и са компрометирали части от бекенд инфраструктурата на Foundation. Нападателите може да са получили достъп и до пощенската кутия за клиентска поддръжка.

Разследването установи, че по-стари записи с имена, данни за връзка и адреси за доставка са останали в наследени таблици в базата данни въпреки процедура, която е трябвало да заличава информацията за клиентите 60 дни след изпращането на поръчките. Информация е останала и в записите за възстановени суми и изоставените колички за пазаруване, включително данни за хора, които не са завършили покупките си.

Foundation заяви, че при по-ранни миграции на базата данни са останали дублирани записи за поръчки в по-старите таблици, докато процедурата за заличаване е актуализирала по-новите записи, видими в административното табло на магазина. Компанията разследва и дали са били разкрити поръчки, направени чрез магазина ѝ в Shopify от май 2026 г. насам.

Реакцията на Foundation и нерешените въпроси

Foundation отмени засегнатите идентификационни данни, премахна злонамерения уебсайт, изчисти чакащите измамни съобщения и деактивира компрометираните наследени услуги, като същевременно запази доказателствата. Компанията преглежда историческите записи за поддръжка и сигналите, че някои фишинг имейли са съдържали лични данни, които получателите твърдят, че не са споделяли с нея.

Компанията не е потвърдила дали в кампанията е използвана информация от несвързани пробиви. Пълният обхват на изтичането на данни за клиенти, достъпа на нападателите и евентуалните финансови загуби остава неизвестен.

Следващ етап

Foundation обеща да публикува подробен доклад за инцидента след приключване на разследването.

Още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализирани финансови, инвестиционни, правни или данъчни съвети. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличните към момента на публикуване материали и може да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.