Nätfiskeförsöken mot Passport Wallet översteg 23 000 efter att angripare kommit över inloggningsuppgifter till infrastrukturen hos hårdvaruplånbokstillverkaren Foundation. Företaget uppgav att dess enheter och de privata nycklar som lagrats på dem inte hade komprometterats, men har ännu inte fastställt hur många personer som fått sina personuppgifter exponerade.

Viktiga punkter

  • Foundation identifierade 19 057 nätfiskemeddelanden som skickats via Mailgun och 1 503 via Google Workspace; vissa andra försök blockerades eller misslyckades.
  • Kampanjen syftade till att komma över plånböckernas återställningsfraser, och vissa meddelanden innehöll korrekta kunduppgifter.
  • Foundation utreder omfattningen av dataexponeringen och har inte bekräftat om mottagare förlorat medel.

Så fungerade nätfiskekampanjen mot Passport Wallet

I en uppdatering om utredningen den 26 oktober 2026 uppgav Foundation att de över 23 000 försöken inte motsvarade lika många enskilda offer: vissa mottagare fick flera meddelanden.

De falska e-postmeddelandena utgav sig för att vara säkerhetskommunikation från Foundation. Vissa varnade för en brådskande återkallelse av hårdvara och hänvisade mottagarna till en webbplats som utformats för att komma över plånböckernas återställningsfraser. En återställningsfras ger åtkomst till de privata nycklar som styr en plånbok, så den som får tag på den kan överföra medel utan den fysiska enheten.

Foundation uppgav att företaget inte hittat några bevis för att Passport-enheter eller privata nycklar hade komprometterats. Det har inte fastställt om mottagare lämnat ut återställningsfraser eller lidit ekonomiska förluster.

Äldre kunduppgifter fanns fortfarande tillgängliga

Foundation offentliggjorde först incidenten den 25 oktober och hänförde de falska e-postmeddelandena till komprometterade API-nycklar för Cloudflare. Vd:n Zach Herbert uppgav senare att angripare utnyttjat en sårbarhet i en egenhostad applikation och komprometterat delar av Foundations backendinfrastruktur. Angriparna kan även ha fått åtkomst till kundsupportens inkorg.

Utredningen visade att äldre register med namn, kontaktuppgifter och leveransadresser fanns kvar i äldre databastabeller, trots en process som skulle avidentifiera kunduppgifter 60 dagar efter att beställningar skickats. Uppgifter fanns även kvar i återbetalningsregister och övergivna kundvagnar, däribland uppgifter om personer som inte slutförde sina köp.

Foundation uppgav att tidigare databasmigreringar hade lämnat kvar dubbla orderposter i äldre tabeller, medan avidentifieringsprocessen uppdaterade nyare poster som visades i butikens administrativa kontrollpanel. Företaget utreder också om beställningar som lagts via dess Shopify-butik sedan maj 2026 exponerades.

Foundations åtgärder och obesvarade frågor

Foundation återkallade berörda inloggningsuppgifter, tog bort den skadliga webbplatsen, rensade köade falska meddelanden och inaktiverade komprometterade äldre tjänster samtidigt som bevismaterial säkrades. Företaget granskar historiska supportärenden och rapporter om att vissa nätfiskemejl innehöll personuppgifter som mottagarna uppgav att de inte hade delat med företaget.

Företaget har inte bekräftat om uppgifter från orelaterade dataintrång användes i kampanjen. Den fullständiga omfattningen av exponeringen av kunduppgifter, angriparnas åtkomst och eventuella ekonomiska förluster är fortfarande okänd.

Nästa milstolpe

Foundation har lovat att publicera en fullständig incidentrapport när utredningen är avslutad.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här artikeln från FinanceVelix innehåller allmän information och utgör inte personlig finansiell rådgivning, investeringsrådgivning, juridisk rådgivning eller skatterådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Fakta återger det material som fanns tillgängligt vid publiceringen och kan förändras. Kontrollera viktig information självständigt och rådgör vid behov med en kvalificerad yrkesperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.