Po tom, ako útočníci získali prístupové údaje k infraštruktúre výrobcu hardvérových peňaženiek Foundation, prekročil počet pokusov o phishing zameraných na peňaženku Passport 23 000. Spoločnosť uviedla, že jej zariadenia ani súkromné kľúče v nich uložené neboli kompromitované, no zatiaľ nezistila, koľkým ľuďom mohli uniknúť osobné údaje.

Kľúčové informácie

  • Foundation identifikovala 19 057 phishingových správ doručených cez Mailgun a 1 503 cez Google Workspace; niektoré ďalšie pokusy boli zablokované alebo zlyhali.
  • Kampaň sa zameriavala na získanie obnovovacích fráz k peňaženkám a niektoré správy obsahovali presné údaje o zákazníkoch.
  • Foundation vyšetruje rozsah úniku údajov a nepotvrdila, či príjemcovia prišli o finančné prostriedky.

Ako prebiehala phishingová kampaň zameraná na peňaženku Passport

Foundation vo svojej aktualizácii vyšetrovania z 26. októbra 2026 uviedla, že viac než 23 000 pokusov neznamená rovnaký počet jednotlivých obetí: niektorí príjemcovia dostali viacero správ.

Podvodné e-maily sa vydávali za bezpečnostné oznámenia od Foundation. Niektoré upozorňovali na naliehavé stiahnutie hardvéru z trhu a odkazovali príjemcov na webovú stránku určenú na získanie obnovovacích fráz k peňaženkám. Obnovovacia fráza umožňuje prístup k súkromným kľúčom, ktoré ovládajú peňaženku, takže osoba, ktorá ju získa, môže previesť finančné prostriedky aj bez fyzického zariadenia.

Foundation uviedla, že nenašla dôkazy o kompromitovaní zariadení Passport ani súkromných kľúčov. Nezistila, či príjemcovia prezradili obnovovacie frázy alebo utrpeli finančné straty.

Údaje o starších zákazníkoch zostali prístupné

Foundation prvýkrát informovala o incidente 25. októbra a podvodné e-maily pripísala kompromitovaným kľúčom aplikačného programovacieho rozhrania Cloudflare. Generálny riaditeľ Zach Herbert následne uviedol, že útočníci zneužili zraniteľnosť v aplikácii hostovanej na vlastnej infraštruktúre a získali prístup k častiam backendovej infraštruktúry Foundation. Útočníci mohli mať prístup aj k schránke zákazníckej podpory.

Vyšetrovanie zistilo, že staršie záznamy obsahujúce mená, kontaktné údaje a dodacie adresy zostali v starších databázových tabuľkách napriek procesu, ktorého cieľom bolo odstrániť zákaznícke údaje 60 dní po odoslaní objednávok. Údaje zostali aj v záznamoch o vrátených platbách a opustených nákupných košíkoch vrátane údajov o ľuďoch, ktorí nákup nedokončili.

Foundation uviedla, že pri predchádzajúcich migráciách databázy zostali v starších tabuľkách duplicitné záznamy objednávok, zatiaľ čo proces odstraňovania údajov aktualizoval novšie záznamy viditeľné v administračnom paneli obchodu. Spoločnosť tiež vyšetruje, či boli odhalené objednávky zadané cez jej obchod Shopify od mája 2026.

Reakcia Foundation a otvorené otázky

Foundation odvolala dotknuté prístupové údaje, odstránila škodlivú webovú stránku, vymazala čakajúce podvodné správy a deaktivovala kompromitované staršie služby, pričom zachovala dôkazy. Preveruje historické záznamy zákazníckej podpory aj správy, podľa ktorých niektoré phishingové e-maily obsahovali osobné údaje, o ktorých príjemcovia tvrdili, že ich spoločnosti neposkytli.

Spoločnosť nepotvrdila, či boli pri kampani použité údaje z nesúvisiacich únikov. Celkový rozsah úniku údajov zákazníkov, prístupu útočníkov a prípadných finančných strát zostáva neznámy.

Ďalší míľnik

Foundation prisľúbila, že po ukončení vyšetrovania zverejní komplexnú správu o incidente.

Prečítajte si ďalšie správy

Ďalšie správy FinanceVelix

Upozornenie

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investovanie je spojené s rizikom straty. Fakty vychádzajú z informácií dostupných v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa obráťte na kvalifikovaného odborníka. Uvedenie aktíva, spoločnosti alebo služby nepredstavuje odporúčanie.