Foundation Devices ข้อมูลลูกค้าเก่าถูกใช้ส่งอีเมลฟิชชิงกว่า 23,000 ครั้ง

Odaily News: Bitcoin News โพสต์บนแพลตฟอร์ม X ว่า Foundation Devices เปิดเผยว่าผู้โจมตีใช้บันทึกข้อมูลลูกค้าที่บริษัทเชื่อว่าถูกลบไปแล้วแต่ยังคงอยู่ในตารางฐานข้อมูลเก่า เพื่อส่งอีเมลฟิชชิงพุ่งเป้าไปยังลูกค้ากระเป๋าเงินฮาร์ดแวร์ของบริษัทมากกว่า 23,000 ครั้ง นักสืบสวนยืนยันว่าอีเมล 19,057 ฉบับส่งผ่าน Mailgun และอีก 1,503 ฉบับส่งผ่าน Google Workspace โดยยังไม่สามารถระบุจำนวนลูกค้าที่ได้รับผลกระทบได้

Foundation Devices ระบุว่าหลังการย้ายฐานข้อมูล WooCommerce เวอร์ชันเก่า ชื่อลูกค้า ข้อมูลการจัดส่ง บันทึกการคืนเงิน และข้อมูลการชำระเงินที่ยังไม่เสร็จสิ้นในตารางเก่ายังคงเข้าถึงได้ และข้อมูลคำสั่งซื้อล่าสุดจาก Shopify ก็อาจรั่วไหลได้เช่นกัน บริษัทกล่าวว่าไม่มีหลักฐานว่ากระเป๋าเงินฮาร์ดแวร์ Passport หรือคีย์ส่วนตัวถูกเปิดเผย และการสอบสวนยังคงดำเนินอยู่