2.3万回以上のフィッシングメールがFoundation Devicesの過去の顧客データを悪用しようと試み

Odaily星球日报の報道によると、Bitcoin NewsがXプラットフォームに投稿し、Foundation Devicesが、同社が削除済みと考えていたが履歴データベーステーブルに依然として保存されていた顧客記録を攻撃者が利用し、同社のハードウェアウォレット顧客に対して2.3万回を超えるフィッシングメールの試みを行ったと発表した。調査担当者は、そのうち19,057通がMailgun経由で送信され、別に1,503通がGoogle Workspace経由で送信されたことを確認した。影響を受けた顧客の人数は依然として特定されていない。

Foundation Devicesによると、旧版のWooCommerceデータベースの移行後も、旧テーブル内の顧客名、配送情報、返金記録、および未完了のチェックアウト情報にアクセス可能な状態であった。また、最近のShopify注文情報も露出した可能性がある。同社は、Passportハードウェアウォレットやその秘密鍵が漏洩した証拠は今のところなく、調査は依然として進行中であると述べている。