超2.3萬次釣魚郵件嘗試利用Foundation Devices歷史客戶數據
Bitcoin News 在 X 平臺發文表示，Foundation Devices 稱，攻擊者利用公司認爲已刪除、但仍保留在歷史數據庫表中的客戶記錄，發起了超過 2.3 萬次針對其硬件錢包客戶的釣魚郵件嘗試。調查人員確認，其中 19,057 封通過 Mailgun 發送，另有 1,503 封通過 Google Workspace 發送；受影響客戶人數仍未確定。Foundation Devices 表示，舊版 WooCommerce 數據庫遷移後，舊錶中的客戶姓名、配送信息、退款記錄及未完成結賬信息仍可被訪問；近期 Shopify 訂單信息也可能暴露。公司稱，尚無證據表明 Passport 硬件錢包或其私鑰遭到泄露，調查仍在進行中。
