Odaily星球日报 melaporkan, Bitcoin News menulis di platform X bahawa Foundation Devices menyatakan bahawa penyerang menggunakan rekod pelanggan yang menurut syarikat telah dipadamkan tetapi masih tersimpan dalam jadual pangkalan data sejarah, untuk menjalankan lebih daripada 23,000 cubaan emel phising terhadap pelanggan dompet keras mereka. Para penyiasat mengesahkan bahawa 19,057 emel dihantar melalui Mailgun, dan tambahan 1,503 emel dihantar melalui Google Workspace; bilangan pelanggan yang terjejas masih belum ditentukan.
Foundation Devices menyatakan bahawa selepas pemindahan pangkalan data WooCommerce versi lama, nama pelanggan, maklumat penghantaran, rekod refund, dan maklumat checkout yang tidak selesai dari jadual lama masih boleh diakses; maklumat pesanan Shopify terkini mungkin juga terdedah. Syarikat tersebut menegaskan bahawa tiada bukti yang menunjukkan bahawa dompet keras Passport atau kunci peribadinya telah disusupi, dan penyiasatan masih berlangsung.

