Foundation：已识别超2.3万次钓鱼邮件发送尝试，客户信息疑似泄露

硬件钱包Passport开发商Foundation发布安全事件调查更新称，已在邮件系统中识别出超过23000次钓鱼邮件尝试，其中19057封通过Mailgun发送，1503封通过Google Workspace发送。部分地址收到多封邮件，部分尝试在送达前失败或被拦截。这些数字不代表个人信息泄露人数，Foundation仍在确认并将后续公布。

调查显示，其旧WooCommerce商店存在数据清理不彻底的问题。历史订单在后台虽显示已脱敏，但数据库迁移后，旧表仍留有客户个人信息副本，退款记录和废弃购物车中也有类似数据。这些记录位于攻击者可访问的系统中。此外，今年5月迁移至Shopify后的订单客户信息也可能已泄露，相关订单尚未手动脱敏，自动删除工具当时尚未启用。Foundation已撤销受影响邮件凭证、清除排队中的钓鱼邮件，并将相关旧服务下线。目前没有证据表明Passport设备或其私钥受到影响。