Phishingforsøg rettet mod Passport Wallet oversteg 23.000, efter at angribere kompromitterede adgangsoplysninger til infrastrukturen hos hardwarewallet-producenten Foundation. Virksomheden oplyste, at dens enheder og de private nøgler, der er lagret på dem, ikke var blevet kompromitteret, men den har ikke fastslået, hvor mange personer der fik eksponeret personoplysninger.

Vigtigste pointer

  • Foundation identificerede 19.057 phishingbeskeder sendt via Mailgun og 1.503 via Google Workspace; nogle andre forsøg blev blokeret eller mislykkedes.
  • Kampagnen forsøgte at få fat i wallet-gendannelsesfraser, og nogle beskeder indeholdt korrekte kundeoplysninger.
  • Foundation undersøger omfanget af dataeksponeringen og har ikke bekræftet, om modtagere mistede midler.

Sådan foregik phishingkampagnen rettet mod Passport Wallet

I sin opdatering om undersøgelsen den 26. oktober 2026 oplyste Foundation, at de mere end 23.000 forsøg ikke svarede til det samme antal individuelle ofre: Nogle modtagere fik flere beskeder.

De svigagtige e-mails udgav sig for at være sikkerhedsmeddelelser fra Foundation. Nogle advarede om en presserende tilbagekaldelse af hardware og henviste modtagerne til et websted, der var designet til at indhente wallet-gendannelsesfraser. En gendannelsesfrase giver adgang til de private nøgler, der styrer en wallet, så den, der får fat i den, kan overføre midler uden den fysiske enhed.

Foundation oplyste, at virksomheden ikke havde fundet tegn på, at Passport-enheder eller private nøgler var blevet kompromitteret. Den har ikke fastslået, om modtagere videregav gendannelsesfraser eller led økonomiske tab.

Ældre kundeoplysninger var fortsat tilgængelige

Foundation offentliggjorde først oplysninger om hændelsen den 25. oktober og tilskrev de svigagtige e-mails kompromitterede API-nøgler (Application Programming Interface) til Cloudflare. Administrerende direktør Zach Herbert oplyste efterfølgende, at angriberne udnyttede en sårbarhed i en selvhostet applikation og kompromitterede dele af Foundations backend-infrastruktur. Angriberne kan også have fået adgang til kundesupportens indbakke.

Undersøgelsen viste, at ældre optegnelser med navne, kontaktoplysninger og leveringsadresser stadig fandtes i ældre databasetabeller, selv om der var en proces, som skulle sløre kundeoplysninger 60 dage efter afsendelse af ordrer. Oplysninger fandtes også fortsat i refusionsoptegnelser og forladte indkøbskurve, herunder oplysninger om personer, der ikke gennemførte køb.

Foundation oplyste, at tidligere databasemigreringer havde efterladt dubletter af ordreoplysninger i ældre tabeller, mens sløringsprocessen opdaterede nyere optegnelser, som kunne ses i butikkens administrative kontrolpanel. Virksomheden undersøger også, om ordrer afgivet via dens Shopify-butik siden maj 2026 blev eksponeret.

Foundations reaktion og ubesvarede spørgsmål

Foundation tilbagekaldte de berørte adgangsoplysninger, fjernede det ondsindede websted, slettede køen af svigagtige beskeder og deaktiverede kompromitterede ældre tjenester, samtidig med at bevismateriale blev bevaret. Virksomheden gennemgår historiske supportoptegnelser og rapporter om, at nogle phishing-e-mails indeholdt personoplysninger, som modtagerne sagde, at de ikke havde delt med virksomheden.

Virksomheden har ikke bekræftet, om oplysninger fra uvedkommende sikkerhedsbrud blev brugt i kampagnen. Det fulde omfang af eksponeringen af kundedata, angribernes adgang og eventuelle økonomiske tab er fortsat ukendt.

Næste milepæl

Foundation har lovet en omfattende rapport om hændelsen, når undersøgelsen er afsluttet.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne artikel fra FinanceVelix indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.