Over 23,000 Phishing Email Attempts Exploited Foundation Devices' Historical Customer Data

Odaily 星球日報訊 Bitcoin News 在 X 平台發文表示，Foundation Devices 稱，攻擊者利用公司認為已刪除、但仍保留在歷史資料庫表中的客戶記錄，發起了超過 2.3 萬次針對其硬體錢包客戶的釣魚郵件嘗試。調查人員確認，其中 19,057 封透過 Mailgun 發送，另有 1,503 封透過 Google Workspace 發送；受影響客戶人數仍未確定。

Foundation Devices 表示，舊版 WooCommerce 資料庫遷移後，舊表中的客戶姓名、配送資訊、退款記錄及未完成結帳資訊仍可被存取；近期 Shopify 訂單資訊也可能暴露。公司稱，尚無證據表明 Passport 硬體錢包或其私鑰遭到洩露，調查仍在進行中。