A Foundation hardvertárca-gyártó infrastruktúrájához tartozó hozzáférési adatokat támadók kompromittálták, ezt követően az adathalász kísérletek száma meghaladta a 23 000-et. A vállalat közlése szerint eszközeit és az azokon tárolt privát kulcsokat nem kompromittálták, de még nem állapította meg, hány ember személyes adatai kerülhettek illetéktelenek kezébe.

Főbb tudnivalók

  • A Foundation 19 057, a Mailgunon keresztül kézbesített adathalász üzenetet és 1 503, a Google Workspace-en keresztül küldött üzenetet azonosított; más kísérleteket blokkoltak vagy azok sikertelenek voltak.
  • A kampány a tárcák helyreállító kifejezéseire irányult, és néhány üzenet pontos ügyféladatokat tartalmazott.
  • A Foundation vizsgálja az adatok érintettségének mértékét, és nem erősítette meg, hogy a címzettek veszítettek-e pénzt.

Így működött a Passport tárcát érő adathalász kampány

A Foundation a 2026. október 26-i vizsgálati tájékoztatójában közölte, hogy a több mint 23 000 kísérlet nem jelent ugyanennyi egyedi áldozatot: egyes címzettek több üzenetet is kaptak.

A csalárd e-mailek a Foundation biztonsági tájékoztatóinak adták ki magukat. Némelyik sürgős hardver-visszahívásra figyelmeztetett, és egy olyan weboldalra irányította a címzetteket, amelynek célja a tárca helyreállító kifejezéseinek megszerzése volt. A helyreállító kifejezés hozzáférést biztosít a tárcát kezelő privát kulcsokhoz, így aki megszerzi, fizikai eszköz nélkül is átutalhatja a pénzt.

A Foundation közlése szerint nem talált bizonyítékot arra, hogy a Passport eszközöket vagy a privát kulcsokat kompromittálták volna. Nem állapította meg, hogy a címzettek megadták-e helyreállító kifejezéseiket, vagy szenvedtek-e pénzügyi veszteséget.

A régi ügyfélrekordok továbbra is hozzáférhetők voltak

A Foundation október 25-én hozta nyilvánosságra az incidenst, és a csalárd e-maileket kompromittált Cloudflare API-kulcsoknak tulajdonította. Zach Herbert vezérigazgató később azt mondta, hogy a támadók egy saját üzemeltetésű alkalmazás sebezhetőségét kihasználva a Foundation háttérrendszerének egyes részeit is kompromittálták. A támadók az ügyfélszolgálati postafiókhoz is hozzáférhettek.

A vizsgálat megállapította, hogy a neveket, elérhetőségeket és szállítási címeket tartalmazó régebbi adatok megmaradtak a korábbi adatbázistáblákban, annak ellenére, hogy egy folyamatnak a rendelések kiszállítását követő 60 nap elteltével törölnie kellett volna az ügyféladatokat. Az adatok a visszatérítési rekordokban és az elhagyott bevásárlókosarakban is megmaradtak, köztük olyanoké is, akik nem fejezték be a vásárlást.

A Foundation közölte, hogy a korábbi adatbázis-migrációk miatt a régebbi táblákban duplikált rendelési rekordok maradtak, miközben az adatokat törlő folyamat a webáruház adminisztrációs felületén látható újabb rekordokat frissítette. A vállalat azt is vizsgálja, hogy érintettek-e a Shopify áruházában 2026 májusa óta leadott rendelések.

A Foundation intézkedései és a nyitott kérdések

A Foundation visszavonta az érintett hozzáférési adatokat, eltávolította a rosszindulatú weboldalt, törölte a sorban álló csalárd üzeneteket, és a bizonyítékok megőrzése mellett letiltotta a kompromittált régi szolgáltatásokat. Átvizsgálja a korábbi ügyfélszolgálati rekordokat, valamint azokat a jelentéseket, amelyek szerint egyes adathalász e-mailek olyan személyes adatokat is tartalmaztak, amelyekről a címzettek azt állították, hogy nem osztották meg a vállalattal.

A vállalat nem erősítette meg, hogy a kampányban más, ettől független adatszivárgásokból származó információkat használtak-e fel. Az ügyféladatok érintettségének teljes mértéke, a támadók hozzáférése és az esetleges pénzügyi veszteségek továbbra sem ismertek.

Következő mérföldkő

A Foundation átfogó incidensjelentést ígért a vizsgálat lezárását követően.

További hírek

További hírek a FinanceVelix oldalán

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem személyre szabott pénzügyi, befektetési, jogi vagy adózási tanácsot. A piaci árak, a kamatlábak és a gazdasági feltételek változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén forduljon megfelelő képesítéssel rendelkező szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem minősül ajánlásnak.