Los intentos de phishing contra usuarios de carteras Passport superaron los 23.000 después de que atacantes comprometieran credenciales de infraestructura del fabricante de carteras de hardware Foundation. La empresa afirmó que sus dispositivos y las claves privadas almacenadas en ellos no se habían visto comprometidos, pero aún no ha determinado cuántas personas quedaron expuestas por la filtración de información personal.

Puntos clave

  • Foundation identificó 19.057 mensajes de phishing enviados a través de Mailgun y 1.503 a través de Google Workspace; algunos otros intentos fueron bloqueados o no tuvieron éxito.
  • La campaña buscaba obtener frases de recuperación de carteras, y algunos mensajes incluían datos correctos de clientes.
  • Foundation está investigando el alcance de la exposición de datos y no ha confirmado si los destinatarios perdieron fondos.

Cómo funcionó la campaña de phishing contra usuarios de carteras Passport

En una actualización de la investigación del 26 de octubre de 2026, Foundation afirmó que los más de 23.000 intentos no correspondían al mismo número de víctimas individuales: algunos destinatarios recibieron varios mensajes.

Los correos electrónicos fraudulentos se hicieron pasar por comunicaciones de seguridad de Foundation. Algunos advertían de una retirada urgente de hardware e indicaban a los destinatarios que visitaran un sitio web diseñado para obtener frases de recuperación de carteras. Una frase de recuperación permite acceder a las claves privadas que controlan una cartera, por lo que quien la obtenga puede transferir fondos sin el dispositivo físico.

Foundation afirmó que no encontró pruebas de que los dispositivos Passport o las claves privadas se hubieran visto comprometidos. No ha determinado si los destinatarios revelaron frases de recuperación o sufrieron pérdidas financieras.

Los registros de clientes antiguos seguían siendo accesibles

Foundation comunicó inicialmente el incidente el 25 de octubre y atribuyó los correos electrónicos fraudulentos a claves de interfaz de programación de aplicaciones de Cloudflare comprometidas. Posteriormente, el director ejecutivo Zach Herbert afirmó que los atacantes aprovecharon una vulnerabilidad en una aplicación alojada en servidores propios y comprometieron partes de la infraestructura de backend de Foundation. Es posible que los atacantes también accedieran a la bandeja de entrada de atención al cliente.

La investigación determinó que registros antiguos con nombres, datos de contacto y direcciones de envío seguían en tablas de bases de datos heredadas, pese a un proceso que debía eliminar los datos de clientes 60 días después del envío de los pedidos. También seguía habiendo información en registros de reembolsos y carritos de compra abandonados, incluidos datos de personas que no completaron sus compras.

Foundation afirmó que migraciones anteriores de bases de datos dejaron registros de pedidos duplicados en tablas antiguas, mientras que el proceso de eliminación de datos actualizaba los registros más recientes que se mostraban en el panel administrativo de la tienda. La empresa también está investigando si quedaron expuestos pedidos realizados a través de su tienda de Shopify desde mayo de 2026.

La respuesta de Foundation y las preguntas pendientes

Foundation revocó las credenciales afectadas, retiró el sitio web malicioso, eliminó los mensajes fraudulentos en cola y deshabilitó los servicios heredados comprometidos, preservando las pruebas. Está revisando registros históricos de atención al cliente y denuncias según las cuales algunos correos de phishing incluían datos personales que, según los destinatarios, no habían compartido con la empresa.

La empresa no ha confirmado si se utilizaron en la campaña datos procedentes de brechas no relacionadas. Se desconoce el alcance total de la exposición de datos de clientes, del acceso de los atacantes y de cualquier pérdida financiera.

Próximo hito

Foundation se ha comprometido a publicar un informe exhaustivo del incidente cuando concluya su investigación.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, legal ni fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye un respaldo.