2만 3천 건 이상의 피싱 이메일 시도가 Foundation Devices의 과거 고객 데이터를 악용

Odaily 보도: Bitcoin News가 X 플랫폼에 게시한 글에 따르면, Foundation Devices는 공격자들이 회사가 삭제되었다고 판단했지만 여전히 과거 데이터베이스 테이블에 남아 있던 고객 기록을 악용해 자사의 하드웨어 지갑 고객을 대상으로 2만 3천 건이 넘는 피싱 이메일 시도를 감행했다고 밝혔다. 조사관들은 이 중 19,057건이 Mailgun을 통해 발송되었고, 1,503건은 Google Workspace를 통해 발송된 것을 확인했으며, 영향을 받은 고객 수는 아직 확정되지 않았다.

Foundation Devices는 구버전 WooCommerce 데이터베이스 마이그레이션 이후 구 테이블의 고객 이름, 배송 정보, 환불 기록 및 미완료 결제 정보에 여전히 접근할 수 있었으며, 최근 Shopify 주문 정보도 노출될 수 있다고 밝혔다. 회사는 Passport 하드웨어 지갑이나 개인 키가 유출되었다는 증거는 아직 없다고 밝혔으며, 조사는 계속 진행 중이다.