Según reportes, Foundation reveló un incidente de datos de clientes y phishing que afectó a usuarios de las billeteras Passport. La campaña dirigida a clientes estuvo vinculada con más de 23,000 intentos de envío de correos de phishing y 21,463 direcciones de correo electrónico objetivo alrededor del 25 de octubre de 2026. Posteriores versiones de prensa sobre una alerta de Foundation señalaron que el hardware de Passport no fue comprometido y que los fondos almacenados en Passport estaban seguros, aunque los reportes difieren sobre la vía técnica de acceso inicial.

Qué información habría quedado expuesta en el incidente de Foundation

Los reportes indican que el incidente expuso información de contacto y relacionada con pedidos de clientes, incluidos nombres, direcciones, números telefónicos, historiales de compra e información parcial de tarjetas de pago. Las mismas versiones vinculan esos datos con una campaña de phishing dirigida a 21,463 direcciones de correo electrónico, con más de 23,000 intentos de envío.

Estas dos cifras aparentemente no miden lo mismo. El número mayor corresponde a los intentos de envío reportados, mientras que 21,463 parece referirse a las direcciones de correo electrónico objetivo. La distinción es importante, pues no implica automáticamente que cada intento correspondiera a una persona distinta ni que todos los mensajes intentados se hayan entregado.

La información expuesta sobre tarjetas de pago también debe interpretarse con cautela. El material proporcionado menciona información parcial de tarjetas, no credenciales completas, y no precisa qué campos estaban incluidos.

¿Estaban en riesgo los fondos de las billeteras Passport?

La postura atribuida a la empresa es que no. El boletín proporcionado y posteriores extractos de prensa que describen declaraciones de Foundation señalan que el hardware de Passport no fue comprometido y que los fondos almacenados en Passport estaban seguros.

Esta es la distinción clave para los usuarios: el peligro reportado no fue una vulneración remota de la billetera de hardware, sino la suplantación de identidad. Los mismos reportes sostienen que los atacantes usaron información de clientes y pedidos en correos de phishing e intentos de ingeniería social por teléfono para obtener frases de recuperación de Bitcoin.

En la práctica, la vía de pérdida descrita consiste en engañar al usuario para que entregue información sensible de recuperación de su billetera, y no en tomar control directo de un dispositivo Passport dentro del incidente reportado. El material proporcionado no respalda afirmaciones de que Foundation almacenara frases semilla ni de que estas hubieran sido extraídas de los sistemas comprometidos.

Lo que dicen los reportes sobre cómo ocurrió el ataque

La versión técnica aún no está resuelta. El boletín proporcionado atribuye la filtración a vulnerabilidades explotadas en el sistema de reservas Cal.com autoalojado de Foundation y en Bank-Vaults, mientras varios reportes posteriores describen la capacidad para enviar correos de phishing como vinculada a claves API de Cloudflare comprometidas y señalan que el punto exacto de entrada seguía bajo investigación.

Estas versiones podrían describir distintas etapas del mismo incidente, pero la evidencia proporcionada no establece su relación. Un reporte posterior también describió una intrusión en el backend a través de una aplicación autoalojada y un posible acceso a la bandeja de entrada de atención al cliente, lo que apunta en la misma dirección general sin resolver la secuencia de los hechos.

Más claro que el punto exacto de entrada es el resultado operativo: según los reportes, los atacantes obtuvieron acceso y suficientes datos de clientes para enviar mensajes de estafa convincentes desde infraestructura vinculada a Foundation y luego pasar al fraude para obtener frases de recuperación. También se informó que Foundation planeaba reducir sus servidores autoalojados en favor de servicios administrados externamente, aunque el material proporcionado no establece un calendario de implementación.