Liczba prób phishingu wymierzonych w portfel Passport przekroczyła 23 000 po tym, jak napastnicy przejęli dane uwierzytelniające do infrastruktury producenta portfeli sprzętowych Foundation. Firma poinformowała, że jej urządzenia ani przechowywane na nich klucze prywatne nie zostały naruszone, ale nie ustaliła, ile osób mogło ujawnić swoje dane osobowe.

Najważniejsze informacje

  • Foundation zidentyfikowała 19 057 wiadomości phishingowych wysłanych za pośrednictwem Mailgun i 1 503 za pośrednictwem Google Workspace; inne próby zostały zablokowane lub zakończyły się niepowodzeniem.
  • Kampania miała na celu wyłudzenie fraz odzyskiwania portfela, a niektóre wiadomości zawierały prawdziwe dane klientów.
  • Foundation bada skalę ujawnienia danych i nie potwierdziła, czy odbiorcy stracili środki.

Jak działała kampania phishingowa wymierzona w portfel Passport

W aktualizacji dotyczącej dochodzenia z 26 października 2026 r. Foundation poinformowała, że ponad 23 000 prób nie oznaczało takiej samej liczby indywidualnych ofiar: niektórzy odbiorcy dostali wiele wiadomości.

Fałszywe e-maile podszywały się pod komunikaty bezpieczeństwa Foundation. Niektóre ostrzegały o pilnym wycofaniu urządzeń sprzętowych i kierowały odbiorców na stronę internetową stworzoną w celu wyłudzenia fraz odzyskiwania portfela. Frazą odzyskiwania można uzyskać dostęp do kluczy prywatnych kontrolujących portfel, dlatego osoba, która ją zdobędzie, może przelać środki bez fizycznego urządzenia.

Foundation poinformowała, że nie znalazła dowodów na naruszenie urządzeń Passport ani kluczy prywatnych. Nie ustaliła, czy odbiorcy ujawnili frazy odzyskiwania lub ponieśli straty finansowe.

Dostęp do dawnych danych klientów pozostał możliwy

Foundation po raz pierwszy ujawniła incydent 25 października, przypisując fałszywe e-maile przejęciu kluczy interfejsu programowania aplikacji Cloudflare. Dyrektor generalny Zach Herbert poinformował następnie, że napastnicy wykorzystali lukę w aplikacji hostowanej samodzielnie i przejęli część infrastruktury zaplecza Foundation. Napastnicy mogli również uzyskać dostęp do skrzynki odbiorczej działu obsługi klienta.

W toku dochodzenia ustalono, że starsze rekordy zawierające imiona i nazwiska, dane kontaktowe oraz adresy wysyłki pozostały dostępne w starszych tabelach baz danych, mimo procedury mającej na celu usuwanie danych klientów 60 dni po wysłaniu zamówień. Informacje pozostały również w rekordach dotyczących zwrotów i porzuconych koszykach zakupowych, w tym dane osób, które nie sfinalizowały zakupów.

Foundation poinformowała, że wcześniejsze migracje baz danych pozostawiły zduplikowane rekordy zamówień w starszych tabelach, podczas gdy proces usuwania danych aktualizował nowsze rekordy widoczne w panelu administracyjnym sklepu. Firma bada również, czy ujawniono dane zamówień złożonych w jej sklepie Shopify od maja 2026 r.

Reakcja Foundation i nierozstrzygnięte kwestie

Foundation unieważniła zagrożone dane uwierzytelniające, usunęła złośliwą stronę internetową, wyczyściła kolejkę fałszywych wiadomości i wyłączyła zagrożone starsze usługi, jednocześnie zabezpieczając dowody. Firma analizuje archiwalne zgłoszenia do działu obsługi klienta oraz doniesienia, że niektóre e-maile phishingowe zawierały dane osobowe, których odbiorcy, jak twierdzą, nie przekazywali firmie.

Firma nie potwierdziła, czy w kampanii wykorzystano informacje pochodzące z niezwiązanych z nią naruszeń. Pełna skala ujawnienia danych klientów, dostępu napastników i ewentualnych strat finansowych pozostaje nieznana.

Kolejny etap

Foundation obiecała opublikować kompleksowy raport o incydencie po zakończeniu dochodzenia.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Ten artykuł FinanceVelix zawiera ogólne informacje, a nie spersonalizowane porady finansowe, inwestycyjne, prawne ani podatkowe. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Weryfikuj samodzielnie istotne informacje i w razie potrzeby skonsultuj się z wykwalifikowanym specjalistą. Wzmianka o aktywie, firmie lub usłudze nie stanowi rekomendacji.