Οι απόπειρες ηλεκτρονικού «ψαρέματος» χρηστών του πορτοφολιού Passport ξεπέρασαν τις 23.000, αφού οι δράστες παραβίασαν διαπιστευτήρια υποδομής της Foundation, κατασκευάστριας εταιρείας πορτοφολιών υλικού. Η εταιρεία δήλωσε ότι οι συσκευές της και τα ιδιωτικά κλειδιά που είναι αποθηκευμένα σε αυτές δεν παραβιάστηκαν, αλλά δεν έχει προσδιορίσει πόσα άτομα εκτέθηκαν ως προς τα προσωπικά τους στοιχεία.

Βασικά συμπεράσματα

  • Η Foundation εντόπισε 19.057 μηνύματα ηλεκτρονικού «ψαρέματος» που στάλθηκαν μέσω του Mailgun και 1.503 μέσω του Google Workspace· ορισμένες άλλες απόπειρες μπλοκαρίστηκαν ή απέτυχαν.
  • Η εκστρατεία είχε στόχο τις φράσεις ανάκτησης πορτοφολιού, ενώ ορισμένα μηνύματα περιείχαν ακριβή στοιχεία πελατών.
  • Η Foundation διερευνά την έκταση της έκθεσης δεδομένων και δεν έχει επιβεβαιώσει αν οι παραλήπτες έχασαν κεφάλαια.

Πώς λειτούργησε η εκστρατεία ηλεκτρονικού «ψαρέματος» του πορτοφολιού Passport

Στην ενημέρωση για την έρευνά της, στις 26 Οκτωβρίου 2026, η Foundation δήλωσε ότι οι περισσότερες από 23.000 απόπειρες δεν αντιστοιχούσαν στον ίδιο αριθμό μεμονωμένων θυμάτων: ορισμένοι παραλήπτες έλαβαν πολλαπλά μηνύματα.

Τα δόλια email προσποιούνταν ότι ήταν ειδοποιήσεις ασφαλείας της Foundation. Ορισμένα προειδοποιούσαν για επείγουσα ανάκληση πορτοφολιών υλικού και παρέπεμπαν τους παραλήπτες σε ιστότοπο σχεδιασμένο για την υποκλοπή φράσεων ανάκτησης πορτοφολιού. Η φράση ανάκτησης παρέχει πρόσβαση στα ιδιωτικά κλειδιά που ελέγχουν ένα πορτοφόλι, οπότε όποιος την αποκτήσει μπορεί να μεταφέρει κεφάλαια χωρίς τη φυσική συσκευή.

Η Foundation δήλωσε ότι δεν βρήκε στοιχεία πως παραβιάστηκαν οι συσκευές Passport ή τα ιδιωτικά κλειδιά. Δεν έχει διαπιστώσει αν οι παραλήπτες αποκάλυψαν φράσεις ανάκτησης ή υπέστησαν οικονομικές απώλειες.

Τα παλαιά αρχεία πελατών παρέμεναν προσβάσιμα

Η Foundation γνωστοποίησε αρχικά το περιστατικό στις 25 Οκτωβρίου, αποδίδοντας τα δόλια email σε παραβιασμένα κλειδιά διεπαφής προγραμματισμού εφαρμογών (API) του Cloudflare. Στη συνέχεια, ο διευθύνων σύμβουλος Zach Herbert δήλωσε ότι οι δράστες εκμεταλλεύτηκαν μια ευπάθεια σε εφαρμογή που φιλοξενούνταν σε αυτοδιαχειριζόμενο διακομιστή και παραβίασαν τμήματα της υποδομής backend της Foundation. Οι δράστες ενδέχεται επίσης να απέκτησαν πρόσβαση στα εισερχόμενα της υποστήριξης πελατών.

Η έρευνα διαπίστωσε ότι παλαιότερα αρχεία που περιείχαν ονόματα, στοιχεία επικοινωνίας και διευθύνσεις αποστολής παρέμεναν σε παλαιούς πίνακες βάσεων δεδομένων, παρά τη διαδικασία που προέβλεπε τη διαγραφή των στοιχείων πελατών 60 ημέρες μετά την αποστολή των παραγγελιών. Πληροφορίες παρέμεναν επίσης σε αρχεία επιστροφών χρημάτων και εγκαταλελειμμένα καλάθια αγορών, μεταξύ των οποίων στοιχεία ατόμων που δεν ολοκλήρωσαν τις αγορές τους.

Η Foundation δήλωσε ότι προηγούμενες μεταφορές βάσεων δεδομένων άφησαν διπλότυπα αρχεία παραγγελιών σε παλαιότερους πίνακες, ενώ η διαδικασία διαγραφής ενημέρωνε τα νεότερα αρχεία που ήταν ορατά στον πίνακα διαχείρισης του καταστήματος. Η εταιρεία διερευνά επίσης αν εκτέθηκαν παραγγελίες που έγιναν μέσω του καταστήματός της στο Shopify από τον Μάιο του 2026.

Η αντίδραση της Foundation και τα αναπάντητα ερωτήματα

Η Foundation ανακάλεσε τα διαπιστευτήρια που επηρεάστηκαν, αφαίρεσε τον κακόβουλο ιστότοπο, διέγραψε τα δόλια μηνύματα που βρίσκονταν σε ουρά αποστολής και απενεργοποίησε τις παραβιασμένες παλαιές υπηρεσίες, διατηρώντας παράλληλα τα αποδεικτικά στοιχεία. Εξετάζει παλαιότερα αρχεία υποστήριξης και αναφορές ότι ορισμένα email ηλεκτρονικού «ψαρέματος» περιείχαν προσωπικά στοιχεία τα οποία, όπως ανέφεραν οι παραλήπτες, δεν είχαν κοινοποιήσει στην εταιρεία.

Η εταιρεία δεν έχει επιβεβαιώσει αν χρησιμοποιήθηκαν στην εκστρατεία πληροφορίες από άσχετες παραβιάσεις. Η πλήρης έκταση της έκθεσης δεδομένων πελατών, της πρόσβασης των δραστών και τυχόν οικονομικών απωλειών παραμένει άγνωστη.

Επόμενο ορόσημο

Η Foundation έχει δεσμευτεί να δημοσιεύσει ολοκληρωμένη έκθεση για το περιστατικό μόλις ολοκληρωθεί η έρευνά της.

Διαβάστε περισσότερες ειδήσεις

Περισσότερες ειδήσεις από τη FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο της FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα πραγματικά στοιχεία αντανακλούν τις πληροφορίες που ήταν διαθέσιμες κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Ελέγξτε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε κατάλληλα καταρτισμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση ή έγκριση.