Passport-lompakkoon kohdistuneet tietojenkalasteluyritykset ylittivät 23 000 sen jälkeen, kun hyökkääjät saivat haltuunsa laitteistolompakoita valmistavan Foundationin infrastruktuurin tunnistetiedot. Yhtiön mukaan sen laitteita tai niihin tallennettuja yksityisiä avaimia ei ollut vaarannettu, mutta se ei ole selvittänyt, kuinka monen henkilön henkilötiedot olivat paljastuneet.

Keskeiset huomiot

  • Foundation tunnisti 19 057 Mailgunin kautta lähetettyä tietojenkalasteluviestiä ja 1 503 Google Workspacen kautta lähetettyä viestiä; osa muista yrityksistä estettiin tai epäonnistui.
  • Kampanjalla pyrittiin hankkimaan lompakon palautuslausekkeita, ja joissakin viesteissä oli paikkansapitäviä asiakastietoja.
  • Foundation selvittää tietojen paljastumisen laajuutta, eikä ole vahvistanut, menettivätkö vastaanottajat varoja.

Näin Passport-lompakkoon kohdistunut tietojenkalastelukampanja toimi

Tutkinnan päivityksessään 26. lokakuuta 2026 Foundation kertoi, etteivät yli 23 000 yritystä tarkoittaneet yhtä suurta määrää yksittäisiä uhreja: osa vastaanottajista sai useita viestejä.

Vilpillisissä sähköposteissa esiinnnyttiin Foundationin tietoturvaviestinnän nimissä. Joissakin varoitettiin kiireellisestä laitteiden takaisinvedosta ja ohjattiin vastaanottajat verkkosivustolle, jonka tarkoituksena oli hankkia lompakon palautuslausekkeita. Palautuslauseke mahdollistaa pääsyn lompakkoa hallitseviin yksityisiin avaimiin, joten sen haltuunsa saava voi siirtää varoja ilman fyysistä laitetta.

Foundationin mukaan se ei löytänyt näyttöä siitä, että Passport-laitteita tai yksityisiä avaimia olisi vaarannettu. Yhtiö ei ole selvittänyt, luovuttivatko vastaanottajat palautuslausekkeitaan tai kärsivätkö he taloudellisia tappioita.

Vanhoihin asiakastietoihin pääsi edelleen käsiksi

Foundation ilmoitti tapauksesta ensimmäisen kerran 25. lokakuuta ja kertoi vilpillisten sähköpostien johtuneen vaarantuneista Cloudflaren sovellusrajapinnan avaimista. Toimitusjohtaja Zach Herbert kertoi myöhemmin, että hyökkääjät hyödynsivät itse ylläpidetyn sovelluksen haavoittuvuutta ja vaaransivat osia Foundationin taustajärjestelmistä. Hyökkääjät ovat saattaneet päästä käsiksi myös asiakastuen sähköpostilaatikkoon.

Tutkinnassa havaittiin, että vanhemmat tietueet, jotka sisälsivät nimiä, yhteystietoja ja toimitusosoitteita, olivat jääneet vanhoihin tietokantatauluihin, vaikka prosessin oli tarkoitus poistaa asiakkaiden tiedot 60 päivää tilausten lähettämisen jälkeen. Tietoja oli myös hyvitystietueissa ja hylätyissä ostoskoreissa, mukaan lukien niiden henkilöiden tietoja, jotka eivät olleet suorittaneet ostoksia loppuun.

Foundationin mukaan aiemmissa tietokantasiirroissa vanhoihin tauluihin oli jäänyt päällekkäisiä tilaustietueita, kun taas tietojen poistamisprosessi päivitti uudemmat tietueet, jotka näkyivät myymälän hallintapaneelissa. Yhtiö selvittää myös, paljastuivatko sen Shopify-myymälän kautta toukokuusta 2026 lähtien tehdyt tilaukset.

Foundationin toimet ja avoimet kysymykset

Foundation mitätöi vaarantuneet tunnistetiedot, poisti haitallisen verkkosivuston, tyhjensi jonossa olleet vilpilliset viestit ja poisti käytöstä vaarantuneet vanhat palvelut säilyttäen samalla todisteet. Yhtiö käy läpi vanhoja tukitietoja ja raportteja, joiden mukaan joissakin tietojenkalasteluviesteissä oli henkilökohtaisia tietoja, joita vastaanottajien mukaan he eivät olleet jakaneet yhtiön kanssa.

Yhtiö ei ole vahvistanut, käytettiinkö kampanjassa muista tietomurroista peräisin olevia tietoja. Asiakastietojen paljastumisen, hyökkääjien pääsyn ja mahdollisten taloudellisten tappioiden koko laajuus on edelleen tuntematon.

Seuraava vaihe

Foundation on luvannut kattavan poikkeamaraportin tutkinnan päätyttyä.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista talous-, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja konsultoi tarvittaessa pätevää asiantuntijaa. Omaisuuden, yhtiön tai palvelun mainitseminen ei merkitse sen suosittelemista.