硬件錢包Passport開發商：發現超2.3萬次釣魚郵件發送嘗試，客戶信息疑洩露

BiRun 訊，10 月 27 日，硬件錢包 Passport 開發商 Foundation 發布安全事件調査更新稱，已發現超過 2.3 萬次釣魚郵件發送嘗試，其中 19,057 封通過 Mailgun 投遞，1,503 封通過 Google Workspace 發送，部分郵件未成功送達，實際受影響用戶數量仍在調査中。

調査發現，Foundation 此前使用 WooCommerce 時，歷史訂單雖然在後台顯示已脫敏，但數據庫遷移後遺留的舊數據表仍保留客戶個人信息，退款記彔和未完成訂單的購物車中也存在類似問題。此外，今年 5 月遷移至 Shopify 後的新訂單客戶信息也可能遭到洩露。Foundation 表示，已撤銷受影響的郵件憑証並關閉相關舊服務，目前沒有証據表明 Passport 設備或其中的俬鈅受到影響。