Odaily Planet Daily informa que Bitcoin News publicó en la plataforma X que Foundation Devices indicó que los atacantes utilizaron registros de clientes que la empresa creía haber eliminado, pero que aún permanecían en tablas de base de datos históricas, para realizar más de 23.000 intentos de phishing dirigidos a sus clientes de billeteras de hardware. Los investigadores confirmaron que 19.057 correos electrónicos fueron enviados a través de Mailgun y otros 1.503 a través de Google Workspace; el número exacto de clientes afectados aún no se ha determinado.
Foundation Devices indica que, tras la migración de la base de datos antigua de WooCommerce, los nombres de los clientes, la información de envío, los registros de reembolsos y la información de compras incompletas de las tablas antiguas aún son accesibles; también podrían haberse expuesto recientes datos de pedidos de Shopify. La empresa afirma que no hay evidencia de que el hardware wallet Passport o sus claves privadas hayan sido comprometidos; la investigación continúa.

