硬體錢包Passport開發商：發現超2.3萬次釣魚郵件發送嘗試，客戶信息疑洩露

BlockBeats 消息，10 月 27 日，硬體錢包 Passport 開發商 Foundation 發布安全事件調查更新稱，已發現超過 2.3 萬次釣魚郵件發送嘗試，其中 19,057 封透過 Mailgun 投遞，1,503 封透過 Google Workspace 發送，部分郵件未成功送達，實際受影響用戶數量仍在調查中。

調查發現，Foundation 此前使用 WooCommerce 時，歷史訂單雖然在後台顯示已脫敏，但資料庫遷移後遺留的舊資料表仍保留客戶個人資訊，退款記錄和未完成訂單的購物車中也存在類似問題。此外，今年 5 月遷移至 Shopify 後的新訂單客戶資訊也可能遭到洩露。Foundation 表示，已撤銷受影響的郵件憑證並關閉相關舊服務，目前沒有證據表明 Passport 設備或其中的私鑰受到影響。