Forsøk på phishing rettet mot Passport-lommeboken oversteg 23 000 etter at angripere kompromitterte påloggingsopplysninger for infrastrukturen til maskinvarelommebokprodusenten Foundation. Selskapet opplyste at enhetene og de lagrede private nøklene deres ikke var kompromittert, men har ikke fastslått hvor mange personer som fikk personopplysninger eksponert.

Viktige punkter

  • Foundation identifiserte 19 057 phishing-meldinger sendt via Mailgun og 1 503 via Google Workspace; noen andre forsøk ble blokkert eller mislyktes.
  • Kampanjen forsøkte å få tak i gjenopprettingsfraser til lommebøker, og noen meldinger inneholdt korrekte kundeopplysninger.
  • Foundation undersøker omfanget av dataeksponeringen og har ikke bekreftet om mottakere mistet midler.

Slik fungerte phishing-kampanjen rettet mot Passport-lommeboken

I en oppdatering om etterforskningen 26. oktober 2026 opplyste Foundation at de mer enn 23 000 forsøkene ikke tilsvarte det samme antallet enkeltstående ofre: Noen mottakere fikk flere meldinger.

De falske e-postene utga seg for å være sikkerhetsmeldinger fra Foundation. Noen varslet om en presserende tilbakekalling av maskinvare og henviste mottakerne til et nettsted som var laget for å innhente gjenopprettingsfraser til lommebøker. En gjenopprettingsfrase gir tilgang til de private nøklene som kontrollerer en lommebok, slik at den som får tak i frasen, kan overføre midler uten den fysiske enheten.

Foundation opplyste at selskapet ikke hadde funnet bevis for at Passport-enheter eller private nøkler var kompromittert. Det har ikke fastslått om mottakere oppga gjenopprettingsfraser eller led økonomiske tap.

Eldre kundeopplysninger var fortsatt tilgjengelige

Foundation offentliggjorde først hendelsen 25. oktober og tilskrev de falske e-postene kompromitterte Cloudflare-nøkler for programmeringsgrensesnittet (API). Konsernsjef Zach Herbert sa senere at angriperne utnyttet en sårbarhet i en selvdriftet applikasjon og kompromitterte deler av Foundations backend-infrastruktur. Angriperne kan også ha fått tilgang til innboksen for kundestøtte.

Etterforskningen avdekket at eldre poster med navn, kontaktinformasjon og leveringsadresser fortsatt lå i eldre databasetabeller, til tross for en prosess som skulle sladde kundeopplysninger 60 dager etter at bestillingene var sendt. Opplysninger lå også fortsatt i refusjonsposter og forlatte handlekurver, inkludert detaljer om personer som ikke fullførte kjøp.

Foundation opplyste at tidligere databasemigreringer hadde etterlatt dupliserte ordreposter i eldre tabeller, mens sladdingsprosessen oppdaterte nyere poster som var synlige i butikkens administrative kontrollpanel. Selskapet undersøker også om bestillinger gjort gjennom Shopify-butikken siden mai 2026 ble eksponert.

Foundations håndtering og ubesvarte spørsmål

Foundation tilbakekalte berørte tilgangsopplysninger, fjernet det skadelige nettstedet, slettet kølagte falske meldinger og deaktiverte kompromitterte eldre tjenester, samtidig som bevis ble bevart. Selskapet gjennomgår historiske kundestøtteposter og rapporter om at noen phishing-e-poster inneholdt personopplysninger som mottakerne sa at de ikke hadde delt med selskapet.

Selskapet har ikke bekreftet om opplysninger fra andre, uvedkommende datainnbrudd ble brukt i kampanjen. Det fulle omfanget av eksponeringen av kundedata, angripernes tilgang og eventuelle økonomiske tap er fortsatt ukjent.

Neste milepæl

Foundation har lovet en omfattende rapport om hendelsen når etterforskningen er avsluttet.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig på publiseringstidspunktet, og kan endres. Kontroller viktig informasjon selvstendig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ikke en anbefaling.