Odaily Planet Daily повідомляє, що Bitcoin News у публікації на платформі X зазначив, що Foundation Devices заявила, що зловмисники використали записи клієнтів, які, на думку компанії, були видалені, але залишилися в історичних таблицях бази даних, щоб провести понад 23 000 спроб фішингових повідомлень для клієнтів їхніх апаратних гаманців. Дослідники підтвердили, що 19 057 листів було відправлено через Mailgun, а ще 1 503 — через Google Workspace; кількість постраждалих клієнтів ще не встановлена.
Foundation Devices зазначає, що після міграції старої бази даних WooCommerce, дані клієнтів, інформація про доставку, записи про повернення коштів та незавершені оплати зі старих таблиць залишаються доступними; можливо, також були виявлені дані недавніх замовлень Shopify. Компанія стверджує, що наразі немає доказів того, що Passport апаратний гаманець або його приватні ключі були скомпрометовані, розслідування триває.

