硬件钱包Passport开发商：发现超2.3万次钓鱼邮件发送尝试，客户信息疑泄露

BlockBeats 消息，10 月 27 日，硬件钱包 Passport 开发商 Foundation 发布安全事件调查更新称，已发现超过 2.3 万次钓鱼邮件发送尝试，其中 19,057 封通过 Mailgun 投递，1,503 封通过 Google Workspace 发送，部分邮件未成功送达，实际受影响用户数量仍在调查中。

调查发现，Foundation 此前使用 WooCommerce 时，历史订单虽然在后台显示已脱敏，但数据库迁移后遗留的旧数据表仍保留客户个人信息，退款记录和未完成订单的购物车中也存在类似问题。此外，今年 5 月迁移至 Shopify 后的新订单客户信息也可能遭到泄露。Foundation 表示，已撤销受影响的邮件凭证并关闭相关旧服务，目前没有证据表明 Passport 设备或其中的私钥受到影响。