Donanım cüzdanı üreticisi Foundation’ın altyapı kimlik bilgilerini ele geçiren saldırganların ardından Passport cüzdanına yönelik oltalama girişimleri 23.000’i aştı. Şirket, cihazlarının ve cihazlarda saklanan özel anahtarların ele geçirilmediğini söyledi ancak kişisel bilgileri açığa çıkan kişi sayısını henüz belirleyemedi.

Öne Çıkanlar

  • Foundation, Mailgun üzerinden gönderilen 19.057 oltalama mesajı ve Google Workspace üzerinden gönderilen 1.503 mesaj tespit etti; diğer bazı girişimler engellendi veya başarısız oldu.
  • Kampanya, cüzdan kurtarma ifadelerini ele geçirmeyi amaçladı ve bazı mesajlarda doğru müşteri bilgileri yer aldı.
  • Foundation, veri açığa çıkmasının kapsamını araştırıyor ve alıcıların para kaybedip kaybetmediğini doğrulamadı.

Passport cüzdanına yönelik oltalama kampanyası nasıl işledi

Foundation, 26 Ekim 2026 tarihli soruşturma güncellemesinde, 23.000’den fazla girişimin aynı sayıda farklı mağdura karşılık gelmediğini söyledi: Bazı alıcılara birden fazla mesaj gönderildi.

Sahte e-postalar, Foundation’ın güvenlik iletişimlerini taklit ediyordu. Bazıları acil bir donanım geri çağırma uyarısı veriyor ve alıcıları cüzdan kurtarma ifadelerini elde etmek üzere tasarlanmış bir web sitesine yönlendiriyordu. Kurtarma ifadesi, bir cüzdanı kontrol eden özel anahtarlara erişim sağlar; bu nedenle ifadeyi ele geçiren biri fiziksel cihaza ihtiyaç duymadan para transferi yapabilir.

Foundation, Passport cihazlarının veya özel anahtarların ele geçirildiğine dair herhangi bir kanıt bulmadığını söyledi. Alıcıların kurtarma ifadelerini açıklayıp açıklamadığı veya mali kayba uğrayıp uğramadığı henüz belirlenmedi.

Eski müşteri kayıtlarına erişim sürdü

Foundation, olayı ilk olarak 25 Ekim’de açıkladı ve sahte e-postaları ele geçirilmiş Cloudflare uygulama programlama arayüzü anahtarlarına bağladı. CEO Zach Herbert daha sonra saldırganların kendi sunucularında barındırılan bir uygulamadaki güvenlik açığından yararlandığını ve Foundation’ın arka uç altyapısının bazı bölümlerini ele geçirdiğini söyledi. Saldırganlar müşteri destek gelen kutusuna da erişmiş olabilir.

Soruşturmada, siparişlerin gönderilmesinden 60 gün sonra müşteri bilgilerinin silinmesini amaçlayan bir sürece rağmen ad, iletişim bilgileri ve teslimat adreslerini içeren eski kayıtların eski veritabanı tablolarında kalmaya devam ettiği tespit edildi. Bilgiler, satın alma işlemini tamamlamayan kişilere ait ayrıntılar da dahil olmak üzere, iade kayıtlarında ve terk edilmiş alışveriş sepetlerinde de yer almaya devam etti.

Foundation, önceki veritabanı geçişlerinin eski tablolarda yinelenen sipariş kayıtları bıraktığını, buna karşın silme sürecinin mağazanın yönetim panosunda görülebilen daha yeni kayıtları güncellediğini söyledi. Şirket ayrıca Mayıs 2026’dan itibaren Shopify mağazası üzerinden verilen siparişlerin açığa çıkıp çıkmadığını araştırıyor.

Foundation’ın müdahalesi ve yanıt bekleyen sorular

Foundation, etkilenen kimlik bilgilerini iptal etti, kötü amaçlı web sitesini kaldırdı, sıradaki sahte mesajları temizledi ve kanıtları koruyarak ele geçirilmiş eski hizmetleri devre dışı bıraktı. Şirket, bazı oltalama e-postalarının alıcıların kendileriyle paylaşmadıklarını söylediği kişisel bilgileri içerdiğine dair bildirimleri ve geçmiş destek kayıtlarını inceliyor.

Şirket, kampanyada başka ihlallerden elde edilen bilgilerin kullanılıp kullanılmadığını doğrulamadı. Müşteri verilerinin ne ölçüde açığa çıktığı, saldırganların erişiminin kapsamı ve olası mali kayıplar henüz bilinmiyor.

Bir Sonraki Aşama

Foundation, soruşturması tamamlandığında kapsamlı bir olay raporu yayımlama sözü verdi.

Daha Fazla Haber Oku

FinanceVelix’ten daha fazla haber

Sorumluluk Reddi

Bu FinanceVelix makalesi kişiye özel finansal, yatırım, hukuki veya vergi tavsiyesi değil, genel bilgilendirme sağlar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler yayımlandığı sırada mevcut olan materyali yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.