Các nỗ lực lừa đảo qua ví Passport đã vượt 23.000 sau khi tin tặc xâm nhập thông tin xác thực cơ sở hạ tầng của Foundation, nhà sản xuất ví phần cứng. Công ty cho biết các thiết bị và khóa riêng được lưu trữ trên đó không bị xâm phạm, nhưng chưa xác định được có bao nhiêu người bị lộ thông tin cá nhân.

Những điểm chính

  • Foundation xác định được 19.057 tin nhắn lừa đảo được gửi qua Mailgun và 1.503 tin nhắn qua Google Workspace; một số nỗ lực khác đã bị chặn hoặc không thành công.
  • Chiến dịch nhằm thu thập cụm từ khôi phục ví, và một số tin nhắn có kèm thông tin chính xác của khách hàng.
  • Foundation đang điều tra phạm vi dữ liệu bị lộ và chưa xác nhận liệu người nhận có bị mất tiền hay không.

Chiến dịch lừa đảo qua ví Passport đã diễn ra như thế nào

Trong bản cập nhật điều tra ngày 26 tháng 10 năm 2026, Foundation cho biết hơn 23.000 nỗ lực không đồng nghĩa với cùng số lượng nạn nhân riêng biệt: một số người nhận đã nhận nhiều tin nhắn.

Các email giả mạo bắt chước thông báo an ninh của Foundation. Một số cảnh báo về đợt thu hồi phần cứng khẩn cấp và hướng người nhận đến một trang web được thiết kế để lấy cụm từ khôi phục ví. Cụm từ khôi phục cho phép truy cập vào các khóa riêng kiểm soát ví, vì vậy bất kỳ ai lấy được cụm từ này đều có thể chuyển tiền mà không cần thiết bị vật lý.

Foundation cho biết không tìm thấy bằng chứng cho thấy thiết bị Passport hoặc khóa riêng bị xâm phạm. Công ty chưa xác định được liệu người nhận có tiết lộ cụm từ khôi phục hay chịu tổn thất tài chính hay không.

Hồ sơ khách hàng cũ vẫn có thể truy cập được

Foundation lần đầu công bố sự cố vào ngày 25 tháng 10, quy các email lừa đảo cho việc khóa API của Cloudflare bị xâm phạm. Sau đó, giám đốc điều hành Zach Herbert cho biết tin tặc đã khai thác một lỗ hổng trong ứng dụng tự lưu trữ và xâm nhập một phần cơ sở hạ tầng backend của Foundation. Tin tặc cũng có thể đã truy cập hộp thư hỗ trợ khách hàng.

Cuộc điều tra phát hiện các hồ sơ cũ chứa tên, thông tin liên hệ và địa chỉ giao hàng vẫn còn trong những bảng cơ sở dữ liệu cũ, bất chấp quy trình được thiết kế để xóa thông tin khách hàng 60 ngày sau khi đơn hàng được giao. Thông tin cũng vẫn còn trong hồ sơ hoàn tiền và giỏ hàng bị bỏ dở, bao gồm cả dữ liệu của những người không hoàn tất giao dịch mua.

Foundation cho biết các lần chuyển đổi cơ sở dữ liệu trước đây đã để lại những bản ghi đơn hàng trùng lặp trong các bảng cũ, trong khi quy trình xóa thông tin chỉ cập nhật các bản ghi mới hơn hiển thị trên bảng điều khiển quản trị cửa hàng. Công ty cũng đang điều tra liệu các đơn hàng được đặt qua cửa hàng Shopify kể từ tháng 5 năm 2026 có bị lộ hay không.

Phản hồi của Foundation và những câu hỏi chưa có lời giải

Foundation đã thu hồi thông tin xác thực bị ảnh hưởng, gỡ bỏ trang web độc hại, xóa các tin nhắn lừa đảo đang chờ gửi và vô hiệu hóa các dịch vụ cũ bị xâm phạm, đồng thời bảo toàn bằng chứng. Công ty đang rà soát hồ sơ hỗ trợ trước đây và các báo cáo cho biết một số email lừa đảo có chứa thông tin cá nhân mà người nhận nói rằng họ chưa từng chia sẻ với công ty.

Công ty chưa xác nhận liệu thông tin từ các vụ xâm phạm dữ liệu không liên quan có được sử dụng trong chiến dịch này hay không. Mức độ đầy đủ của dữ liệu khách hàng bị lộ, phạm vi truy cập của tin tặc và mọi tổn thất tài chính vẫn chưa được xác định.

Cột mốc tiếp theo

Foundation đã cam kết công bố báo cáo sự cố toàn diện sau khi cuộc điều tra kết thúc.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên cá nhân hóa về tài chính, đầu tư, pháp lý hoặc thuế. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm chứng thông tin quan trọng và tham khảo chuyên gia có trình độ khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.