超2.3万次钓鱼邮件尝试利用Foundation Devices历史客户数据

Bitcoin News 在 X 平台发文表示，Foundation Devices 称，攻击者利用公司认为已删除、但仍保留在历史数据库表中的客户记录，发起了超过 2.3 万次针对其硬件钱包客户的钓鱼邮件尝试。调查人员确认，其中 19,057 封通过 Mailgun 发送，另有 1,503 封通过 Google Workspace 发送；受影响客户人数仍未确定。

Foundation Devices 表示，旧版 WooCommerce 数据库迁移后，旧表中的客户姓名、配送信息、退款记录及未完成结账信息仍可被访问；近期 Shopify 订单信息也可能暴露。公司称，尚无证据表明 Passport 硬件钱包或其私钥遭到泄露，调查仍在进行中。