{"id":178925,"date":"2026-10-27T00:00:28","date_gmt":"2026-10-27T00:00:28","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=178925"},"modified":"2026-10-27T00:00:31","modified_gmt":"2026-10-27T00:00:31","slug":"foundation-investiga-una-filtracion-de-datos-tras-23-000-intentos-de-phishing-dirigidos-a-usuarios","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/foundation-investiga-una-filtracion-de-datos-tras-23-000-intentos-de-phishing-dirigidos-a-usuarios\/","title":{"rendered":"Foundation investiga una filtraci\u00f3n de datos tras 23.000 intentos de phishing dirigidos a usuarios\u00a0"},"content":{"rendered":"<p><b>Puntos Clave de la Noticia:<\/b><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Se contabilizaron m\u00e1s de 23.000 intentos de correo malicioso, con 19.057 mensajes entregados v\u00eda Mailgun y 1.503 mediante Google Workspace.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Copias residuales de bases de datos en su tienda anterior de WooCommerce preservaron nombres, informaci\u00f3n de contacto y domicilios de entrega.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El fabricante revoc\u00f3 las claves API de Cloudflare comprometidas y confirm\u00f3 que los dispositivos f\u00edsicos Passport no sufrieron alteraciones de seguridad.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">Este lunes 26 de octubre, el fabricante de <a href=\"https:\/\/crypto-economy.com\/es\/coinkite-enfrenta-una-demanda-colectiva-por-una-grave-falla-de-seguridad-en-sus-billeteras-coldcard\/\" target=\"_blank\" rel=\"noopener\">billeteras<\/a> de hardware <strong>Foundation<\/strong> confirm\u00f3 que su equipo investiga una <\/span><b>filtraci\u00f3n de datos<\/b><span style=\"font-weight: 400\"> tras detectar m\u00e1s de 23.000 correos de suplantaci\u00f3n dirigidos a usuarios.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">INVESTIGATION UPDATE<\/p>\n<p>Many of you have asked how personal information ended up in the phishing emails, particularly those who ordered from us years ago. Here is what we have found so far.<\/p>\n<p>Phishing emails:<br \/>We have identified more than 23,000 phishing email attempts across our\u2026<\/p>\n<p>&mdash; FOUNDATION (@FoundationHQ) <a href=\"https:\/\/x.com\/FoundationHQ\/status\/2114743519852069110?ref_src=twsrc%5Etfw\">October 26, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><b>El incidente comenz\u00f3 con la detecci\u00f3n de mensajes fraudulentos enviados desde dominios de apariencia oficial.<\/b><span style=\"font-weight: 400\"> Seg\u00fan el reporte publicado por Foundation, se identificaron m\u00e1s de 23.000 intentos de phishing en su infraestructura, de los cuales 19.057 fueron entregados a trav\u00e9s del servicio Mailgun y 1.503 mediante <\/span><b>Google Workspace.<\/b><\/p>\n<p><b>Varios destinatarios recibieron m\u00faltiples copias del mismo correo. <\/b><span style=\"font-weight: 400\">Otros env\u00edos resultaron bloqueados antes de alcanzar las bandejas de entrada de los usuarios. La compa\u00f1\u00eda indic\u00f3 en su comunicado que estas cifras volum\u00e9tricas no determinan el n\u00famero exacto de personas afectadas en sus registros.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El origen de la exposici\u00f3n proviene de tablas desactualizadas de su plataforma previa de comercio electr\u00f3nico. Antes de migrar su tienda en l\u00ednea a <\/span><b>Shopify <\/b><span style=\"font-weight: 400\">en mayo de 2026, la empresa operaba sobre <\/span><b>WooCommerce<\/b><span style=\"font-weight: 400\"> con una regla configurada para anonimizar los datos de clientes 60 d\u00edas despu\u00e9s de cada despacho.<\/span><\/p>\n<p><span style=\"font-weight: 400\">En el panel de administraci\u00f3n, la informaci\u00f3n de los compradores figuraba como eliminada. No obstante, migraciones previas de la base de datos hab\u00edan duplicado los registros en tablas auxiliares que no formaban parte de la vista principal.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Dichas copias hist\u00f3ricas conservaron nombres, n\u00fameros de tel\u00e9fono, correos electr\u00f3nicos y direcciones f\u00edsicas de env\u00edo. La informaci\u00f3n expuesta tambi\u00e9n abarc\u00f3 solicitudes de reembolso y carritos de compra abandonados por visitantes que no llegaron a concretar un pedido.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La documentaci\u00f3n oficial de<\/span><b> Foundation<\/b><span style=\"font-weight: 400\"> se\u00f1ala que confiar en el estado visual del panel de control represent\u00f3 un procedimiento insuficiente para garantizar la purga del almacenamiento subyacente. Los datos de \u00f3rdenes procesadas en <\/span><b>Shopify<\/b><span style=\"font-weight: 400\"> a partir de mayo de 2026 tambi\u00e9n podr\u00edan haberse visto comprometidos, dado que las herramientas de borrado autom\u00e1tico continuaban en fase de desarrollo t\u00e9cnico.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Varios usuarios reportaron haber recibido mensajes fraudulentos con detalles que afirmaban no haber entregado a la empresa. La investigaci\u00f3n eval\u00faa si los atacantes combinaron estos registros con filtraciones externas previas.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-178926 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/filtracion-de-datos-.jpg\" alt=\"filtraci\u00f3n de datos\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/filtracion-de-datos-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/filtracion-de-datos--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/filtracion-de-datos--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><b>Compromiso de claves API y resguardo del hardware<\/b><\/h2>\n<p><b>La v\u00eda inicial de intrusi\u00f3n se vincul\u00f3 a credenciales de infraestructura de red<\/b><span style=\"font-weight: 400\">. Seg\u00fan la declaraci\u00f3n emitida el 25 de octubre de 2026, los atacantes obtuvieron acceso a una o m\u00e1s claves API de<\/span><a href=\"https:\/\/crypto-economy.com\/es\/cloudflare-lanza-wallets-programables-para-agentes-de-ia-con-soporte-nativo-de-stablecoins\/\" target=\"_blank\" rel=\"noopener\"><b> Cloudflare<\/b><\/a><span style=\"font-weight: 400\"> pertenecientes a la organizaci\u00f3n.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Una clave de interfaz de programaci\u00f3n de aplicaciones concede permisos administrativos automatizados sin requerir contrase\u00f1as tradicionales. <\/span><b>Cloudflare <\/b><span style=\"font-weight: 400\">gestiona servicios cr\u00edticos de enrutamiento y nombres de dominio para plataformas en l\u00ednea.<\/span><\/p>\n<p><b>Tras corroborar la anomal\u00eda, el equipo t\u00e9cnico procedi\u00f3 a revocar todas las credenciales activas en dicha plataforma<\/b><span style=\"font-weight: 400\">. La entidad confirm\u00f3 que el dominio malicioso empleado para canalizar los correos fue dado de baja de inmediato.<\/span><\/p>\n<p><b>Los mensajes fraudulentos intentaban enga\u00f1ar a los usuarios para que ingresaran sus frases semilla de recuperaci\u00f3n en p\u00e1ginas externas<\/b><span style=\"font-weight: 400\">. Para elevar la credibilidad del enga\u00f1o, los atacantes incluyeron datos personales ver\u00eddicos de compras pasadas en el cuerpo del correo.<\/span><\/p>\n<p><b>Durante el incidente, los dispositivos de almacenamiento en fr\u00edo Passport no resultaron vulnerados<\/b><span style=\"font-weight: 400\">. La firma remarc\u00f3 que las claves privadas de los usuarios permanecen protegidas por la arquitectura aislada de sus equipos.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Tanto el modelo <\/span><b>Passport Core<\/b><span style=\"font-weight: 400\"> como el <\/span><b>Passport Prime<\/b><span style=\"font-weight: 400\"> operan con tecnolog\u00eda <\/span><i><span style=\"font-weight: 400\">air-gapped<\/span><\/i><span style=\"font-weight: 400\">. Esto significa que no poseen conexiones Bluetooth ni puertos de datos convencionales, limitando su interacci\u00f3n a c\u00f3digos QR o tarjetas microSD.<\/span><\/p>\n<p><b>Reportes de fuentes del sector recuerdan que incidentes similares han afectado a fabricantes de la industria.<\/b><span style=\"font-weight: 400\"> Durante el a\u00f1o 2020, una vulnerabilidad en los servidores de comercio de <a href=\"https:\/\/crypto-economy.com\/es\/almacenar-bitcoin-sin-una-wallet-ledger\/\" target=\"_blank\" rel=\"noopener\">Ledger<\/a> expuso datos de contacto de m\u00e1s de 272.000 clientes, derivando en campa\u00f1as continuas de extorsi\u00f3n y phishing durante varios trimestres posteriores.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La firma inform\u00f3 que mantendr\u00e1 desconectados los servicios legados mientras preserva la evidencia digital para las auditor\u00edas forenses. El equipo t\u00e9cnico publicar\u00e1 un informe final detallado una vez concluyan las verificaciones periciales de sus registros.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: Se contabilizaron m\u00e1s de 23.000 intentos de correo malicioso, con 19.057 mensajes entregados v\u00eda Mailgun y 1.503 mediante Google Workspace. Copias residuales de bases de datos en su tienda anterior de WooCommerce preservaron nombres, informaci\u00f3n de contacto y domicilios de entrega. El fabricante revoc\u00f3 las claves API de Cloudflare comprometidas &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Foundation investiga una filtraci\u00f3n de datos tras 23.000 intentos de phishing dirigidos a usuarios\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/foundation-investiga-una-filtracion-de-datos-tras-23-000-intentos-de-phishing-dirigidos-a-usuarios\/#more-178925\" aria-label=\"Leer m\u00e1s sobre Foundation investiga una filtraci\u00f3n de datos tras 23.000 intentos de phishing dirigidos a usuarios\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":178927,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"","footnotes":""},"categories":[971],"tags":[8046,10275,6853],"class_list":["post-178925","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-filtraciones","tag-foundation","tag-phishing"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178925","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=178925"}],"version-history":[{"count":2,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178925\/revisions"}],"predecessor-version":[{"id":178930,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178925\/revisions\/178930"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/178927"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=178925"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=178925"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=178925"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}