事件概述

硬件钱包厂商 Foundation Devices 披露，攻击者利用其历史数据库中未彻底删除的客户记录，发起超 2.3 万次钓鱼邮件攻击。

关键数据

  • 钓鱼邮件总数：23,000+ 次

  • 经 Mailgun 发送：19,057 封

  • 经 Google Workspace 发送：1,503 封

  • 受影响客户人数：尚未确定


泄露原因

旧版 WooCommerce 数据库迁移后，旧表中客户姓名、配送信息、退款记录及未完成结账信息仍可被访问。近期 Shopify 订单信息也可能暴露。

官方回应

Foundation Devices 称，尚无证据表明 Passport 硬件钱包或其私钥遭到泄露，调查仍在进行中。