Число попыток фишинга с использованием кошелька Passport превысило 23 000 после того, как злоумышленники скомпрометировали учетные данные для доступа к инфраструктуре производителя аппаратных кошельков Foundation. Компания заявила, что ее устройства и хранящиеся на них приватные ключи не были скомпрометированы, однако она пока не установила, у скольких людей были раскрыты персональные данные.

Ключевые выводы

  • Foundation выявила 19 057 фишинговых сообщений, отправленных через Mailgun, и 1 503 — через Google Workspace; некоторые другие попытки были заблокированы или не увенчались успехом.
  • Кампания была нацелена на получение фраз для восстановления кошелька, а некоторые сообщения содержали достоверные сведения о клиентах.
  • Foundation расследует масштаб утечки данных и не подтвердила, теряли ли получатели средства.

Как работала фишинговая кампания с кошельком Passport

В обновлении о ходе расследования от 26 октября 2026 года Foundation сообщила, что более 23 000 попыток не означают, что речь идет о таком же числе отдельных жертв: некоторые получатели получали по несколько сообщений.

Мошеннические электронные письма выдавали себя за сообщения службы безопасности Foundation. В некоторых письмах предупреждали о срочном отзыве аппаратных кошельков и предлагали перейти на сайт, созданный для получения фраз восстановления кошелька. Фраза восстановления дает доступ к приватным ключам, управляющим кошельком, поэтому получивший ее человек может перевести средства без физического устройства.

Foundation заявила, что не обнаружила доказательств компрометации устройств Passport или приватных ключей. Компания не установила, раскрывали ли получатели фразы восстановления и понесли ли они финансовые потери.

Старые записи о клиентах оставались доступными

Foundation впервые раскрыла информацию об инциденте 25 октября, связав мошеннические письма с компрометацией ключей API Cloudflare. Позднее генеральный директор Зак Герберт сообщил, что злоумышленники использовали уязвимость в приложении, размещенном на собственных серверах, и скомпрометировали часть внутренней инфраструктуры Foundation. Злоумышленники также могли получить доступ к почтовому ящику службы поддержки клиентов.

Расследование установило, что старые записи с именами, контактными данными и адресами доставки оставались в устаревших таблицах базы данных, несмотря на процесс, призванный удалять информацию о клиентах через 60 дней после отправки заказов. Данные также сохранялись в записях о возвратах средств и брошенных корзинах, в том числе сведения о людях, не завершивших покупку.

Foundation сообщила, что из-за прежних переносов данных в старых таблицах остались дублирующие записи о заказах, тогда как процесс удаления данных обновлял более новые записи, видимые в панели администрирования магазина. Компания также выясняет, были ли раскрыты данные о заказах, оформленных через ее магазин на Shopify начиная с мая 2026 года.

Действия Foundation и нерешенные вопросы

Foundation отозвала затронутые учетные данные, удалила вредоносный сайт, очистила очередь мошеннических сообщений и отключила скомпрометированные устаревшие сервисы, сохранив доказательства. Компания проверяет архивные записи службы поддержки и сообщения о том, что некоторые фишинговые письма содержали персональные данные, которые, по словам получателей, они не сообщали компании.

Компания не подтвердила, использовалась ли в кампании информация из других, не связанных с этим инцидентом утечек. Полный масштаб раскрытия данных клиентов, доступа злоумышленников и возможных финансовых потерь остается неизвестным.

Следующий этап

Foundation пообещала опубликовать подробный отчет об инциденте после завершения расследования.

Читайте другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают информацию, доступную на момент публикации, и могут измениться. Проверяйте важную информацию самостоятельно и при необходимости консультируйтесь с квалифицированным специалистом. Упоминание актива, компании или услуги не является рекомендацией.