Кількість фішингових атак на гаманець Passport перевищила 23 000 після того, як зловмисники скомпрометували облікові дані для доступу до інфраструктури виробника апаратних гаманців Foundation. Компанія повідомила, що її пристрої та збережені на них приватні ключі не були скомпрометовані, однак вона ще не встановила, скільки людей могли постраждати від розкриття персональної інформації.

Ключові висновки

  • Foundation виявила 19 057 фішингових повідомлень, надісланих через Mailgun, і 1 503 — через Google Workspace; деякі інші спроби було заблоковано або вони не вдалися.
  • Мета кампанії полягала в отриманні фраз відновлення гаманців, а деякі повідомлення містили точні дані клієнтів.
  • Foundation розслідує масштаби витоку даних і не підтвердила, чи втратили одержувачі кошти.

Як діяла фішингова кампанія проти гаманця Passport

В оновленні щодо розслідування від 26 жовтня 2026 року Foundation повідомила, що понад 23 000 спроб не означають таку саму кількість окремих жертв: деякі одержувачі отримували кілька повідомлень.

Шахрайські листи видавали себе за повідомлення служби безпеки Foundation. У деяких ішлося про термінове відкликання апаратних гаманців, а одержувачів спрямовували на вебсайт, призначений для отримання фраз відновлення гаманців. Фраза відновлення надає доступ до приватних ключів, які контролюють гаманець, тож той, хто її отримає, може переказати кошти без фізичного пристрою.

Foundation повідомила, що не знайшла доказів компрометації пристроїв Passport або приватних ключів. Компанія не встановила, чи розкрили одержувачі фрази відновлення або зазнали фінансових збитків.

Старі записи клієнтів залишалися доступними

Спочатку Foundation повідомила про інцидент 25 жовтня, пов’язавши шахрайські листи з компрометацією ключів інтерфейсу програмування застосунків Cloudflare. Згодом генеральний директор Зак Герберт заявив, що зловмисники скористалися вразливістю в застосунку, розміщеному на власній інфраструктурі, та скомпрометували частину внутрішньої інфраструктури Foundation. Зловмисники також могли отримати доступ до скриньки служби підтримки клієнтів.

Розслідування встановило, що старі записи з іменами, контактною інформацією та адресами доставки залишалися в застарілих таблицях бази даних, попри наявність процедури, яка мала приховувати дані клієнтів через 60 днів після відправлення замовлень. Інформація також зберігалася в записах про повернення коштів і покинутих кошиках для покупок, зокрема дані людей, які не завершили покупки.

Foundation повідомила, що під час попередніх міграцій бази даних у старих таблицях залишилися дублікати записів про замовлення, тоді як процедура приховування даних оновлювала новіші записи, видимі на адміністративній панелі магазину. Компанія також розслідує, чи були розкриті дані про замовлення, оформлені через магазин на Shopify із травня 2026 року.

Реагування Foundation і невирішені питання

Foundation відкликала скомпрометовані облікові дані, видалила шкідливий вебсайт, очистила чергу шахрайських повідомлень і вимкнула скомпрометовані застарілі сервіси, зберігши докази. Компанія перевіряє архівні записи служби підтримки та повідомлення про те, що деякі фішингові листи містили персональні дані, які, за словами одержувачів, вони не повідомляли компанії.

Компанія не підтвердила, чи використовувалися в кампанії дані з не пов’язаних із нею витоків. Повний масштаб розкриття даних клієнтів, доступу зловмисників і можливих фінансових збитків залишається невідомим.

Наступний етап

Foundation пообіцяла оприлюднити вичерпний звіт про інцидент після завершення розслідування.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові рекомендації. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Наведені факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію або послугу не є рекомендацією.