A Foundation identificou mais de 23 mil tentativas de phishing relacionadas à possível exposição de dados de clientes. O caso acendeu um alerta entre usuários dos dispositivos Passport. Em uma atualização publicada em 26 de outubro, a empresa informou que um sistema antigo de sua loja pode ter exposto informações pessoais. Por isso, a companhia iniciou uma investigação para determinar o alcance do incidente.

Segundo a Foundation, os registros potencialmente afetados incluem nomes, endereços de entrega e informações de contato. Com isso, criminosos conseguiram produzir e-mails fraudulentos com aparência legítima. Enquanto a apuração continua, a empresa ainda não informou quantos clientes tiveram seus dados efetivamente comprometidos. Até o momento, a ocorrência envolve dados comerciais e tentativas de phishing.

Foundation investiga sistemas antigos da loja

Durante a investigação, a Foundation identificou uma ou mais chaves de API comprometidas na Cloudflare. Em resposta, a empresa revogou todas as chaves e interrompeu os acessos relacionados ao incidente. Contudo, a companhia não detalhou como os invasores obtiveram essas credenciais. Agora, a análise busca identificar todos os sistemas e registros envolvidos.

Ao todo, a Foundation registrou 19.057 e-mails disparados por meio do Mailgun. Outros 1.503 envios ocorreram pelo Google Workspace. Ainda assim, esses números representam tentativas de phishing e não confirmam a quantidade de clientes atingidos. Portanto, o total de mensagens não deve ser interpretado como o número de vítimas.

Conforme a apuração, parte da exposição pode ter ocorrido na antiga loja da Foundation baseada em WooCommerce. Em maio de 2026, a empresa substituiu essa plataforma pela Shopify. Porém, o processo de exclusão alcançou apenas tabelas mais recentes e deixou cópias antigas intactas. Assim, informações históricas permaneceram armazenadas nos sistemas anteriores.

Registros podem incluir pedidos e carrinhos abandonados

Entre os registros antigos, podem existir nomes, endereços de entrega e contatos vinculados a pedidos. Esses dados também podem estar associados a reembolsos e carrinhos abandonados. Paralelamente, a Foundation analisa registros históricos da Shopify e de seus canais de atendimento ao cliente. Nesse processo, a empresa procura delimitar quais informações ficaram acessíveis.

Na prática, o uso de dados reais tornou as mensagens fraudulentas mais convincentes para os destinatários. Dessa forma, os invasores poderiam tentar induzir usuários a revelar suas frases de recuperação. Por esse motivo, a Foundation reforçou que clientes jamais devem compartilhar essas informações. Em nenhuma circunstância a empresa precisa da frase de recuperação para oferecer suporte.

Dispositivos Passport não tiveram chaves expostas

Até agora, a Foundation não encontrou evidências de acesso dos invasores aos dispositivos Passport. A companhia também não identificou qualquer roubo de chaves privadas. Assim, o foco da apuração permanece nos dados de clientes e nos e-mails de phishing. Neste momento, não há indicação de comprometimento direto dos dispositivos.

Como medida de contenção, a Foundation eliminou os e-mails que permaneciam na fila de envio. Também desativou os serviços antigos relacionados ao incidente. Além disso, a companhia preservou evidências para apoiar a investigação. Agora, a equipe trabalha para determinar toda a extensão da ocorrência.

Enquanto isso, usuários de Bitcoin que utilizam a Passport devem tratar mensagens inesperadas com cautela. Como os e-mails podem conter informações reais, eles tendem a parecer autênticos. Portanto, os clientes devem verificar cuidadosamente a origem de qualquer comunicação. Caso uma mensagem solicite a frase de recuperação, o usuário deve ignorar o pedido.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.