हार्डवेयर वॉलेट निर्माता फ़ाउंडेशन के बुनियादी ढाँचे के क्रेडेंशियल्स से छेड़छाड़ के बाद पासपोर्ट वॉलेट फ़िशिंग प्रयासों की संख्या 23,000 से अधिक हो गई। कंपनी ने कहा कि उसके डिवाइस और उनमें संग्रहीत निजी कुंजियों से छेड़छाड़ नहीं हुई, लेकिन यह निर्धारित नहीं कर पाई है कि कितने लोगों की निजी जानकारी उजागर हुई।
मुख्य बातें
- फ़ाउंडेशन ने Mailgun के ज़रिए भेजे गए 19,057 और Google Workspace के ज़रिए भेजे गए 1,503 फ़िशिंग संदेशों की पहचान की; कुछ अन्य प्रयासों को रोक दिया गया या वे विफल रहे।
- इस अभियान का लक्ष्य वॉलेट रिकवरी वाक्यांश हासिल करना था, और कुछ संदेशों में ग्राहकों की सटीक जानकारी शामिल थी।
- फ़ाउंडेशन डेटा के उजागर होने के दायरे की जाँच कर रहा है और उसने इस बात की पुष्टि नहीं की है कि संदेश पाने वालों के धन का नुकसान हुआ या नहीं।
पासपोर्ट वॉलेट फ़िशिंग अभियान कैसे चला
26 अक्टूबर, 2026 की जाँच संबंधी अपडेट में फ़ाउंडेशन ने कहा कि 23,000 से अधिक प्रयासों का मतलब उतने ही अलग-अलग पीड़ित नहीं थे: कुछ लोगों को कई संदेश मिले।
धोखाधड़ी वाले ईमेल फ़ाउंडेशन के सुरक्षा-संबंधी संदेशों का रूप धारण किए हुए थे। कुछ में हार्डवेयर वापस मँगाने की तत्काल चेतावनी दी गई और संदेश पाने वालों को ऐसी वेबसाइट पर भेजा गया, जिसे वॉलेट रिकवरी वाक्यांश हासिल करने के लिए बनाया गया था। रिकवरी वाक्यांश से वॉलेट को नियंत्रित करने वाली निजी कुंजियों तक पहुँच मिलती है, इसलिए इसे हासिल करने वाला व्यक्ति भौतिक डिवाइस के बिना धन हस्तांतरित कर सकता है।
फ़ाउंडेशन ने कहा कि उसे इस बात का कोई सबूत नहीं मिला कि पासपोर्ट डिवाइसों या निजी कुंजियों से छेड़छाड़ हुई। उसने यह पता नहीं लगाया है कि संदेश पाने वालों ने रिकवरी वाक्यांश बताए या उन्हें वित्तीय नुकसान हुआ।
पुराने ग्राहक रिकॉर्ड अब भी सुलभ थे
फ़ाउंडेशन ने 25 अक्टूबर को सबसे पहले इस घटना का खुलासा किया और धोखाधड़ी वाले ईमेल के लिए Cloudflare की एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस कुंजियों से छेड़छाड़ को ज़िम्मेदार ठहराया। इसके बाद मुख्य कार्यकारी ज़ैक हर्बर्ट ने कहा कि हमलावरों ने स्व-होस्टेड एप्लिकेशन की एक कमज़ोरी का फ़ायदा उठाया और फ़ाउंडेशन के बैकएंड बुनियादी ढाँचे के कुछ हिस्सों से छेड़छाड़ की। हमलावरों ने ग्राहक सहायता इनबॉक्स तक भी पहुँच बनाई हो सकती है।
जाँच में पता चला कि नाम, संपर्क जानकारी और शिपिंग पते वाले पुराने रिकॉर्ड पुरानी डेटाबेस तालिकाओं में बने रहे, जबकि एक प्रक्रिया का उद्देश्य ऑर्डर भेजे जाने के 60 दिन बाद ग्राहक जानकारी को हटा देना था। रिफ़ंड रिकॉर्ड और छोड़ी गई शॉपिंग कार्ट में भी जानकारी बनी रही, जिसमें उन लोगों का विवरण भी शामिल था जिन्होंने खरीदारी पूरी नहीं की थी।
फ़ाउंडेशन ने कहा कि पहले हुए डेटाबेस माइग्रेशन के कारण पुराने तालिकाओं में ऑर्डर रिकॉर्ड की डुप्लिकेट प्रतियाँ रह गई थीं, जबकि जानकारी हटाने की प्रक्रिया ने स्टोर के प्रशासनिक डैशबोर्ड में दिखने वाले नए रिकॉर्ड अपडेट किए। कंपनी यह भी जाँच रही है कि मई 2026 से उसके Shopify स्टोर के ज़रिए दिए गए ऑर्डर उजागर हुए या नहीं।
फ़ाउंडेशन की प्रतिक्रिया और अनसुलझे सवाल
फ़ाउंडेशन ने प्रभावित क्रेडेंशियल्स रद्द किए, दुर्भावनापूर्ण वेबसाइट हटाई, कतार में लगे धोखाधड़ी वाले संदेशों को साफ़ किया और सबूत सुरक्षित रखते हुए उन पुरानी सेवाओं को बंद किया जिनसे छेड़छाड़ हुई थी। कंपनी पुराने सहायता रिकॉर्ड की समीक्षा कर रही है और उन रिपोर्टों की जाँच कर रही है जिनमें कहा गया कि कुछ फ़िशिंग ईमेल में ऐसी निजी जानकारी शामिल थी जिसे पाने वालों ने फ़ाउंडेशन के साथ साझा नहीं किया था।
कंपनी ने इस बात की पुष्टि नहीं की है कि अभियान में असंबंधित डेटा उल्लंघनों की जानकारी का इस्तेमाल हुआ था या नहीं। ग्राहक डेटा के उजागर होने, हमलावरों की पहुँच और किसी भी वित्तीय नुकसान का पूरा दायरा अभी अज्ञात है।
अगला पड़ाव
फ़ाउंडेशन ने जाँच पूरी होने के बाद घटना पर एक व्यापक रिपोर्ट जारी करने का वादा किया है।
और समाचार पढ़ें
अस्वीकरण
यह FinanceVelix लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाज़ार की कीमतें, ब्याज दरें और आर्थिक स्थितियाँ बदल सकती हैं; निवेश में नुकसान का जोखिम रहता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से जाँच करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से परामर्श लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन नहीं है।
टिप्पणियाँ
सम्मानजनक रहें। कोई स्पैम, प्रतिरूपण या निजी क्रेडेंशियल नहीं। साधारण पोस्ट और टिप्पणियां तुरंत दिखाई देती हैं; संदिग्ध लिंक समीक्षा के लिए रखे जाते हैं।
कृपया प्रतीक्षा करें…