Foundation (Passport): filtración de datos alimenta un phishing de más de 23.000 correos a clientes

26 Oct 2026

26 Oct 2026, 20:38 UTC+01:00

Exchanges TradeReviewed News Desk

Foundation, la empresa estadounidense que fabrica la hardware wallet de bitcoin Passport y el sistema operativo KeyOS, reportó el envío de más de 23.000 correos de phishing dirigidos a sus clientes, según informó CriptoNoticias. Los mensajes incluían datos personales reales de los usuarios para parecer creíbles.

Cómo fue el ataque

El incidente empezó la madrugada del 26 de octubre, cuando varios clientes recibieron un correo con el asunto «Your Passport funds are at risk». Los mensajes salían del dominio legítimo de la empresa, iban firmados a nombre de su director ejecutivo, Zach Herbert, y hablaban de una supuesta manipulación en el módulo de pantalla del dispositivo.

Para “solucionar” el falso problema, el correo pedía introducir la frase de recuperación en un sitio fraudulento que imitaba a Envoy, la aplicación complementaria de Foundation. De acuerdo con el comunicado de la empresa, se identificaron 19.057 mensajes enviados mediante Mailgun y otros 1.503 a través de Google Workspace.

De dónde salieron los datos

La investigación interna concluyó que los datos procedían de registros antiguos de compras, reembolsos y carritos abandonados. Hasta mayo de 2026 la tienda funcionaba con WooCommerce y ocultaba los datos del cliente 60 días después del envío, pero en varias migraciones los pedidos se copiaron a tablas nuevas y las copias originales quedaron intactas en las tablas antiguas, que fueron las que alcanzaron los atacantes.

La compañía también advirtió que los pedidos procesados en Shopify desde mayo podrían estar expuestos, ya que la herramienta de borrado automático para esa plataforma seguía en desarrollo. Antes de este diagnóstico, Foundation había atribuido los envíos a claves API de Cloudflare comprometidas, y Herbert mencionó una vulnerabilidad en la aplicación de reservas Cal.com que habría dado acceso inicial a un buzón de soporte.

Qué dice Foundation

La empresa detuvo los correos en cola, desconectó los servicios heredados afectados y asegura que no hay ninguna evidencia de que los dispositivos Passport o las claves privadas estén comprometidos. Prepara un informe técnico definitivo sobre la brecha. El caso llega pocos días después de otro incidente con un fabricante de hardware wallets, Keystone.

Qué significa para los traders

El ataque solo funciona si la víctima entrega su frase semilla. Ninguna empresa legítima pedirá nunca tu frase de recuperación, aunque el correo venga de su dominio oficial y use tus datos reales. Quien la haya introducido en el enlace malicioso debe mover sus bitcoin de inmediato a una wallet nueva generada en un equipo seguro, como recomienda la propia Foundation.

Si guardas parte de tus fondos en exchanges, revisa la seguridad (2FA, listas blancas de retiro) y compara opciones en nuestro comparador de exchanges, o consulta las reseñas de BingX y OKX.

Sources

• CriptoNoticias: Filtración en Foundation expone datos personales en ataque de phishing

News is for information only and is not financial advice. More crypto news