As tentativas de phishing contra a carteira Passport ultrapassaram 23.000 depois que invasores comprometeram credenciais de infraestrutura da Foundation, fabricante de carteiras de hardware. A empresa afirmou que seus dispositivos e as chaves privadas neles armazenadas não foram comprometidos, mas ainda não determinou quantas pessoas tiveram informações pessoais expostas.

Principais conclusões

  • A Foundation identificou 19.057 mensagens de phishing enviadas pelo Mailgun e 1.503 pelo Google Workspace; algumas outras tentativas foram bloqueadas ou não tiveram êxito.
  • A campanha buscava obter frases de recuperação de carteiras, e algumas mensagens incluíam dados corretos de clientes.
  • A Foundation está investigando a extensão da exposição de dados e não confirmou se os destinatários perderam fundos.

Como funcionou a campanha de phishing contra a carteira Passport

Em uma atualização da investigação publicada em 26 de outubro de 2026, a Foundation afirmou que as mais de 23.000 tentativas não correspondiam ao mesmo número de vítimas individuais: alguns destinatários receberam várias mensagens.

Os e-mails fraudulentos se passavam por comunicações de segurança da Foundation. Alguns alertavam para um recall urgente de hardware e direcionavam os destinatários a um site criado para obter frases de recuperação de carteiras. Uma frase de recuperação dá acesso às chaves privadas que controlam uma carteira; portanto, quem a obtém pode transferir fundos sem o dispositivo físico.

A Foundation afirmou não ter encontrado evidências de que os dispositivos Passport ou as chaves privadas tivessem sido comprometidos. A empresa ainda não determinou se os destinatários divulgaram frases de recuperação ou sofreram perdas financeiras.

Registros antigos de clientes continuavam acessíveis

A Foundation divulgou inicialmente o incidente em 25 de outubro, atribuindo os e-mails fraudulentos ao comprometimento de chaves da interface de programação de aplicações (API) da Cloudflare. O diretor-executivo Zach Herbert afirmou posteriormente que os invasores exploraram uma vulnerabilidade em uma aplicação auto-hospedada e comprometeram partes da infraestrutura de back-end da Foundation. Os invasores também podem ter acessado a caixa de entrada do suporte ao cliente.

A investigação constatou que registros antigos com nomes, informações de contato e endereços de entrega continuavam nas tabelas de bancos de dados legados, apesar de haver um processo destinado a ocultar informações de clientes 60 dias após o envio dos pedidos. Informações também permaneciam em registros de reembolsos e carrinhos abandonados, inclusive dados de pessoas que não concluíram compras.

A Foundation afirmou que migrações anteriores de bancos de dados deixaram registros duplicados de pedidos em tabelas antigas, enquanto o processo de ocultação atualizava registros mais recentes, visíveis no painel administrativo da loja. A empresa também está investigando se pedidos feitos por meio de sua loja no Shopify desde maio de 2026 foram expostos.

Resposta da Foundation e questões em aberto

A Foundation revogou as credenciais afetadas, removeu o site malicioso, apagou as mensagens fraudulentas que estavam na fila e desativou serviços legados comprometidos, preservando as evidências. A empresa está analisando registros históricos de suporte e relatos de que alguns e-mails de phishing incluíam dados pessoais que, segundo os destinatários, eles não haviam compartilhado com a empresa.

A empresa não confirmou se informações provenientes de violações de dados não relacionadas foram usadas na campanha. A extensão total da exposição de dados dos clientes, do acesso dos invasores e de eventuais perdas financeiras continua desconhecida.

Próximo marco

A Foundation prometeu publicar um relatório abrangente sobre o incidente assim que a investigação for concluída.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique independentemente as informações importantes e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.