Na een compromittering van inloggegevens voor de infrastructuur van hardwarewalletmaker Foundation werden meer dan 23.000 pogingen tot phishing met Passport Wallet vastgesteld. Het bedrijf zei dat zijn apparaten en de daarop opgeslagen privésleutels niet waren gecompromitteerd, maar heeft nog niet vastgesteld hoeveel mensen persoonlijke gegevens blootgesteld zagen.

Belangrijkste punten

  • Foundation identificeerde 19.057 phishingberichten die via Mailgun waren verstuurd en 1.503 via Google Workspace; andere pogingen werden geblokkeerd of mislukten.
  • De campagne was gericht op het verkrijgen van herstelzinnen voor wallets; sommige berichten bevatten nauwkeurige klantgegevens.
  • Foundation onderzoekt de omvang van de gegevensblootstelling en heeft niet bevestigd of ontvangers geld hebben verloren.

Hoe de phishingcampagne met Passport Wallet werkte

In de onderzoeksupdate van 26 oktober 2026 zei Foundation dat de meer dan 23.000 pogingen niet overeenkwamen met hetzelfde aantal individuele slachtoffers: sommige ontvangers kregen meerdere berichten.

De frauduleuze e-mails deden zich voor als beveiligingsberichten van Foundation. Sommige waarschuwden voor een dringende terugroepactie van hardware en verwezen ontvangers naar een website die was ontworpen om herstelzinnen voor wallets te bemachtigen. Met een herstelzin krijgt iemand toegang tot de privésleutels waarmee een wallet wordt beheerd. Wie zo'n zin bemachtigt, kan dus geld overmaken zonder het fysieke apparaat.

Foundation zei geen bewijs te hebben gevonden dat Passport-apparaten of privésleutels waren gecompromitteerd. Het heeft niet vastgesteld of ontvangers herstelzinnen hebben prijsgegeven of financiële verliezen hebben geleden.

Oude klantgegevens bleven toegankelijk

Foundation maakte het incident aanvankelijk op 25 oktober bekend en schreef de frauduleuze e-mails toe aan gecompromitteerde API-sleutels van Cloudflare. Topman Zach Herbert zei later dat aanvallers een kwetsbaarheid in een zelfgehoste applicatie hadden misbruikt en delen van de back-endinfrastructuur van Foundation hadden gecompromitteerd. De aanvallers hebben mogelijk ook toegang gekregen tot de inbox van de klantenservice.

Uit het onderzoek bleek dat oudere gegevensbestanden met namen, contactgegevens en verzendadressen bewaard waren gebleven in oude databasetabellen, ondanks een proces dat klantgegevens 60 dagen nadat bestellingen waren verzonden moest anonimiseren. Ook bleven gegevens staan in terugbetalingsbestanden en verlaten winkelwagentjes, waaronder gegevens van mensen die hun aankoop niet hadden voltooid.

Foundation zei dat eerdere databasemigraties dubbele bestelgegevens hadden achtergelaten in oudere tabellen, terwijl het anonimiseringproces nieuwere gegevens bijwerkte die zichtbaar waren in het administratieve dashboard van de webshop. Het bedrijf onderzoekt ook of bestellingen die sinds mei 2026 via zijn Shopify-winkel zijn geplaatst, zijn blootgesteld.

Reactie van Foundation en openstaande vragen

Foundation heeft de betrokken inloggegevens ingetrokken, de schadelijke website verwijderd, frauduleuze berichten die klaarstonden voor verzending gewist en gecompromitteerde oude diensten uitgeschakeld, waarbij bewijsmateriaal behouden bleef. Het bedrijf beoordeelt historische ondersteuningsgegevens en meldingen dat sommige phishingmails persoonlijke gegevens bevatten waarvan ontvangers zeiden dat ze die niet met het bedrijf hadden gedeeld.

Het bedrijf heeft niet bevestigd of informatie uit niet-gerelateerde datalekken in de campagne is gebruikt. De volledige omvang van de blootstelling van klantgegevens, de toegang van aanvallers en eventuele financiële verliezen blijft onbekend.

Volgende mijlpaal

Foundation heeft toegezegd na afronding van het onderzoek een uitgebreid incidentrapport te publiceren.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix bevat algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten zijn gebaseerd op het beschikbare materiaal op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie zelf en raadpleeg zo nodig een gekwalificeerde professional. Een vermelding van een activum, bedrijf of dienst is geen aanbeveling.