Les tentatives d’hameçonnage visant les portefeuilles Passport ont dépassé les 23 000 après que des attaquants ont compromis des identifiants d’infrastructure chez Foundation, fabricant de portefeuilles matériels. L’entreprise a déclaré que ses appareils et les clés privées qui y sont stockées n’avaient pas été compromis, mais elle n’a pas déterminé combien de personnes avaient vu leurs informations personnelles exposées.

Points clés à retenir

  • Foundation a recensé 19 057 messages d’hameçonnage envoyés par Mailgun et 1 503 par Google Workspace ; certaines autres tentatives ont été bloquées ou ont échoué.
  • La campagne visait à obtenir les phrases de récupération des portefeuilles, et certains messages contenaient des informations exactes sur les clients.
  • Foundation enquête sur l’ampleur de l’exposition des données et n’a pas confirmé si des destinataires ont perdu des fonds.

Comment la campagne d’hameçonnage visant les portefeuilles Passport a fonctionné

Dans sa mise à jour d’enquête du 26 octobre 2026, Foundation a indiqué que les plus de 23 000 tentatives ne correspondaient pas à autant de victimes individuelles : certains destinataires ont reçu plusieurs messages.

Les courriels frauduleux usurpaient l’identité des communications de sécurité de Foundation. Certains signalaient un rappel urgent de matériel et dirigeaient les destinataires vers un site web conçu pour obtenir les phrases de récupération des portefeuilles. Une phrase de récupération donne accès aux clés privées qui contrôlent un portefeuille ; toute personne qui l’obtient peut donc transférer des fonds sans l’appareil physique.

Foundation a déclaré n’avoir trouvé aucune preuve que les appareils Passport ou les clés privées aient été compromis. L’entreprise n’a pas établi si des destinataires avaient divulgué leurs phrases de récupération ou subi des pertes financières.

Les anciens dossiers clients sont restés accessibles

Foundation a révélé l’incident pour la première fois le 25 octobre, attribuant les courriels frauduleux à la compromission de clés d’interface de programmation d’application (API) de Cloudflare. Le directeur général Zach Herbert a ensuite déclaré que les attaquants avaient exploité une vulnérabilité dans une application hébergée en interne et compromis des parties de l’infrastructure dorsale de Foundation. Les attaquants ont peut-être également accédé à la boîte de réception du service client.

L’enquête a établi que d’anciens dossiers contenant des noms, des coordonnées et des adresses de livraison étaient restés dans des tables de base de données historiques, malgré un processus censé anonymiser les informations des clients 60 jours après l’expédition des commandes. Des informations figuraient aussi dans les dossiers de remboursement et les paniers abandonnés, notamment des données concernant des personnes qui n’avaient pas finalisé leurs achats.

Foundation a déclaré que des migrations antérieures de bases de données avaient laissé des doublons de commandes dans d’anciennes tables, tandis que le processus d’anonymisation mettait à jour les dossiers plus récents visibles dans le tableau de bord administratif de la boutique. L’entreprise enquête également pour déterminer si des commandes passées sur sa boutique Shopify depuis mai 2026 ont été exposées.

La réponse de Foundation et les questions en suspens

Foundation a révoqué les identifiants concernés, supprimé le site web malveillant, effacé les messages frauduleux en attente et désactivé les anciens services compromis, tout en préservant les preuves. L’entreprise examine les anciens dossiers d’assistance ainsi que les signalements selon lesquels certains courriels d’hameçonnage contenaient des informations personnelles que leurs destinataires affirmaient ne pas avoir communiquées à l’entreprise.

L’entreprise n’a pas confirmé si des informations provenant de violations de données sans lien avec l’incident ont été utilisées dans la campagne. L’ampleur totale de l’exposition des données clients, de l’accès des attaquants et des éventuelles pertes financières reste inconnue.

Prochaine étape clé

Foundation a promis de publier un rapport complet sur l’incident une fois son enquête terminée.

Lire d’autres actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière financière, d’investissement, juridique ou fiscale. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.