Foundation：已识别超2.3万次钓鱼邮件发送尝试，客户信息疑似泄露

PANews 10月27日消息，硬件钱包Passport开发商Foundation发布安全事件调查更新称，已在邮件系统中识别出超过23000次钓鱼邮件尝试，其中19057封通过Mailgun发送，1503封通过Google Workspace发送。部分地址收到多封邮件，部分尝试在送达前失败或被拦截。这些数字不代表个人信息泄露人数，Foundation仍在确认并将后续公布。 调查显示，其旧WooCommerce商店存在数据清理不彻底的问题。历史订单在后台虽显示已脱敏，但数据库迁移后，旧表仍留有客户个人信息副本，退款记录和废弃购物车中也有类似数据。这些记录位于攻击者可访问的系统中。