Po napadení přihlašovacích údajů k infrastruktuře výrobce hardwarových peněženek Foundation překročil počet pokusů o phishing zaměřený na peněženku Passport 23 000. Společnost uvedla, že její zařízení ani uložené soukromé klíče nebyly kompromitovány, zatím však nezjistila, kolika lidí se zpřístupnění osobních údajů týkalo.

Klíčové body

  • Foundation identifikovala 19 057 phishingových zpráv doručených prostřednictvím Mailgun a 1 503 prostřednictvím Google Workspace; některým dalším pokusům se podařilo zabránit nebo selhaly.
  • Kampaň se snažila získat obnovovací fráze k peněženkám a některé zprávy obsahovaly přesné údaje o zákaznících.
  • Foundation zjišťuje rozsah úniku údajů a nepotvrdila, zda příjemci přišli o finanční prostředky.

Jak phishingová kampaň zaměřená na peněženku Passport fungovala

Foundation ve své aktualizaci vyšetřování z 26. října 2026 uvedla, že více než 23 000 pokusů neznamená stejný počet jednotlivých obětí: někteří příjemci obdrželi více zpráv.

Podvodné e-maily se vydávaly za bezpečnostní sdělení společnosti Foundation. Některé varovaly před naléhavou svolávací akcí hardwarových zařízení a odkazovaly příjemce na webovou stránku vytvořenou s cílem získat obnovovací fráze k peněženkám. Obnovovací fráze umožňuje přístup k soukromým klíčům, které řídí peněženku, takže každý, kdo ji získá, může převést finanční prostředky bez fyzického zařízení.

Foundation uvedla, že nenašla žádné důkazy o kompromitaci zařízení Passport ani soukromých klíčů. Nezjistila, zda příjemci sdělili své obnovovací fráze nebo utrpěli finanční ztráty.

Starší zákaznické záznamy zůstaly přístupné

Foundation incident poprvé zveřejnila 25. října a podvodné e-maily připsala kompromitovaným klíčům aplikačního programovacího rozhraní Cloudflare. Generální ředitel Zach Herbert následně uvedl, že útočníci zneužili zranitelnost v aplikaci hostované na vlastních serverech a kompromitovali části backendové infrastruktury Foundation. Útočníci mohli mít přístup také k zákaznické schránce podpory.

Vyšetřování zjistilo, že starší záznamy obsahující jména, kontaktní údaje a doručovací adresy zůstaly v tabulkách zastaralé databáze, ačkoli měl proces zajistit odstranění zákaznických údajů 60 dní po odeslání objednávek. Údaje zůstaly také v záznamech o vrácených platbách a opuštěných nákupních košících, včetně údajů o lidech, kteří nákup nedokončili.

Foundation uvedla, že při dřívějších migracích databází zůstaly duplicitní záznamy objednávek ve starších tabulkách, zatímco proces odstraňování údajů aktualizoval novější záznamy viditelné v administračním panelu obchodu. Společnost také zjišťuje, zda byly zpřístupněny objednávky z jejího obchodu na Shopify zadané od května 2026.

Reakce Foundation a nezodpovězené otázky

Foundation zneplatnila dotčené přihlašovací údaje, odstranila škodlivou webovou stránku, vymazala čekající podvodné zprávy a vypnula kompromitované starší služby, přičemž zachovala důkazy. Prověřuje historické záznamy podpory i hlášení, podle nichž některé phishingové e-maily obsahovaly osobní údaje, o nichž příjemci tvrdili, že je společnosti nesdělili.

Společnost nepotvrdila, zda byly v kampani využity údaje z nesouvisejících úniků. Celkový rozsah zpřístupnění zákaznických údajů, přístupu útočníků i případných finančních ztrát zůstává neznámý.

Další milník

Foundation přislíbila komplexní zprávu o incidentu po dokončení vyšetřování.

Číst další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní či daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice nesou riziko ztráty. Uvedená fakta odpovídají materiálům dostupným v době zveřejnění a mohou se změnit. Důležité informace si nezávisle ověřte a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.