ความพยายามฟิชชิงกระเป๋าเงิน Passport เกิน 23,000 ครั้ง หลังผู้โจมตีเจาะข้อมูลประจำตัวสำหรับเข้าถึงโครงสร้างพื้นฐานของ Foundation ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ บริษัทระบุว่าอุปกรณ์และคีย์ส่วนตัวที่จัดเก็บไว้ไม่ได้ถูกเจาะระบบ แต่ยังไม่ทราบว่ามีผู้ได้รับข้อมูลส่วนบุคคลถูกเปิดเผยจำนวนเท่าใด

ประเด็นสำคัญ

  • Foundation ระบุข้อความฟิชชิง 19,057 ข้อความที่ส่งผ่าน Mailgun และ 1,503 ข้อความผ่าน Google Workspace ส่วนความพยายามอื่นบางรายการถูกบล็อกหรือไม่สำเร็จ
  • แคมเปญนี้มุ่งขอวลีสำหรับกู้คืนกระเป๋าเงิน และข้อความบางส่วนมีรายละเอียดลูกค้าที่ถูกต้อง
  • Foundation กำลังตรวจสอบขอบเขตการเปิดเผยข้อมูล และยังไม่ยืนยันว่าผู้รับสูญเสียเงินหรือไม่

วิธีการของแคมเปญฟิชชิงกระเป๋าเงิน Passport

ในรายงานความคืบหน้าการสอบสวนเมื่อวันที่ 26 ตุลาคม 2026 Foundation ระบุว่าความพยายามกว่า 23,000 ครั้งไม่ได้หมายถึงจำนวนเหยื่อรายบุคคลเท่ากัน เนื่องจากผู้รับบางรายได้รับข้อความหลายฉบับ

อีเมลหลอกลวงแอบอ้างเป็นการสื่อสารด้านความปลอดภัยจาก Foundation บางฉบับเตือนว่ามีการเรียกคืนอุปกรณ์ฮาร์ดแวร์อย่างเร่งด่วน และนำผู้รับไปยังเว็บไซต์ที่ออกแบบมาเพื่อขอวลีสำหรับกู้คืนกระเป๋าเงิน วลีสำหรับกู้คืนช่วยให้เข้าถึงคีย์ส่วนตัวที่ควบคุมกระเป๋าเงิน ดังนั้นผู้ที่ได้วลีดังกล่าวไปจึงสามารถโอนเงินได้โดยไม่ต้องใช้อุปกรณ์จริง

Foundation ระบุว่าไม่พบหลักฐานว่าอุปกรณ์ Passport หรือคีย์ส่วนตัวถูกเจาะระบบ บริษัทยังไม่ทราบแน่ชัดว่าผู้รับเปิดเผยวลีสำหรับกู้คืนหรือประสบความสูญเสียทางการเงินหรือไม่

ข้อมูลลูกค้าเก่ายังคงเข้าถึงได้

Foundation เปิดเผยเหตุการณ์นี้ครั้งแรกเมื่อวันที่ 25 ตุลาคม โดยระบุว่าอีเมลหลอกลวงมีต้นตอจากคีย์ Application Programming Interface (API) ของ Cloudflare ที่ถูกเจาะระบบ ต่อมา Zach Herbert ประธานเจ้าหน้าที่บริหารกล่าวว่าผู้โจมตีใช้ประโยชน์จากช่องโหว่ในแอปพลิเคชันที่โฮสต์เอง และเจาะระบบบางส่วนของโครงสร้างพื้นฐานแบ็กเอนด์ของ Foundation ผู้โจมตีอาจเข้าถึงกล่องจดหมายฝ่ายสนับสนุนลูกค้าด้วย

การสอบสวนพบว่าระเบียนเก่าซึ่งมีชื่อ ข้อมูลติดต่อ และที่อยู่จัดส่งยังคงอยู่ในตารางฐานข้อมูลเดิม แม้จะมีกระบวนการที่ตั้งใจลบข้อมูลระบุตัวตนของลูกค้าหลังจัดส่งคำสั่งซื้อไปแล้ว 60 วันก็ตาม นอกจากนี้ ข้อมูลยังคงอยู่ในระเบียนการคืนเงินและตะกร้าสินค้าที่ถูกละทิ้ง รวมถึงรายละเอียดของผู้ที่ไม่ได้ดำเนินการซื้อจนเสร็จสิ้น

Foundation ระบุว่าการย้ายฐานข้อมูลก่อนหน้านี้ทำให้ระเบียนคำสั่งซื้อซ้ำยังคงอยู่ในตารางเก่า ขณะที่กระบวนการลบข้อมูลระบุตัวตนปรับปรุงระเบียนใหม่ที่แสดงในแดชบอร์ดผู้ดูแลร้านค้า บริษัทยังกำลังตรวจสอบว่าคำสั่งซื้อที่ทำผ่านร้าน Shopify ตั้งแต่เดือนพฤษภาคม 2026 ถูกเปิดเผยหรือไม่

การรับมือของ Foundation และประเด็นที่ยังไม่มีคำตอบ

Foundation เพิกถอนข้อมูลประจำตัวที่ได้รับผลกระทบ นำเว็บไซต์อันตรายออก ล้างข้อความหลอกลวงที่รอส่ง และปิดใช้งานบริการเดิมที่ถูกเจาะระบบ พร้อมเก็บรักษาหลักฐานไว้ บริษัทกำลังตรวจสอบบันทึกการสนับสนุนลูกค้าย้อนหลัง และรายงานที่ระบุว่าอีเมลฟิชชิงบางฉบับมีข้อมูลส่วนบุคคลซึ่งผู้รับกล่าวว่าตนไม่เคยให้ไว้กับบริษัท

บริษัทยังไม่ยืนยันว่ามีการนำข้อมูลจากการละเมิดข้อมูลอื่นที่ไม่เกี่ยวข้องมาใช้ในแคมเปญนี้หรือไม่ ขอบเขตทั้งหมดของการเปิดเผยข้อมูลลูกค้า การเข้าถึงของผู้โจมตี และความสูญเสียทางการเงินใด ๆ ยังคงไม่ทราบแน่ชัด

กำหนดการสำคัญถัดไป

Foundation ให้คำมั่นว่าจะเผยแพร่รายงานเหตุการณ์ฉบับสมบูรณ์เมื่อการสอบสวนเสร็จสิ้น

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อจำกัดความรับผิด

บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับแต่ละบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเองและปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ได้ถือเป็นการรับรอง