Foundation Devices: более 23 000 попыток фишинга с использованием данных старых клиентов

Odaily News: Bitcoin News сообщил в X, что Foundation Devices заявила: злоумышленники использовали записи клиентов, которые компания считала удалёнными, но которые оставались в таблицах исторической базы данных, для более чем 23 000 попыток фишинговых рассылок по клиентам её аппаратных кошельков. Следователи подтвердили, что 19 057 писем были отправлены через Mailgun, ещё 1 503 — через Google Workspace; число пострадавших клиентов пока не установлено.

Foundation Devices сообщила, что после миграции старой базы данных WooCommerce имена клиентов, информация о доставке, записи о возвратах и данные о незавершённых оформлениях заказов в старой таблице оставались доступными; данные недавних заказов Shopify также могли быть раскрыты. Компания заявила, что доказательств компрометации аппаратного кошелька Passport или его приватных ключей нет, расследование продолжается.