Foundation：已識別超2.3萬次釣魚郵件發送嘗試，客戶信息疑似洩露

PANews 10月27日消息，硬件錢包Passport開發商Foundation發佈安全事件調查更新稱，已在郵件系統中識別出超過23000次釣魚郵件嘗試，其中19057封通過Mailgun發送，1503封通過Google Workspace發送。部分地址收到多封郵件，部分嘗試在送達前失敗或被攔截。這些數字不代表個人信息洩露人數，Foundation仍在確認並將後續公佈。

調查顯示，其舊WooCommerce商店存在數據清理不徹底的問題。歷史訂單在後台雖顯示已脫敏，但數據庫遷移後，舊表仍留有客戶個人信息副本，退款記錄和廢棄購物車中也有類似數據。這些記錄位於攻擊者可訪問的系統中。此外，今年5月遷移至Shopify後的訂單客戶信息也可能已洩露，相關訂單尚未手動脫敏，自動刪除工具當時尚未啓用。Foundation已撤銷受影響郵件憑證、清除排隊中的釣魚郵件，並將相關舊服務下線。目前沒有證據表明Passport設備或其私鑰受到影響。