Odaily星球日报讯, Bitcoin News trên nền tảng X cho biết, Foundation Devices cho biết kẻ tấn công đã sử dụng các bản ghi khách hàng mà công ty cho rằng đã bị xóa nhưng vẫn còn tồn tại trong bảng cơ sở dữ liệu lịch sử để thực hiện hơn 23.000 nỗ lực gửi email lừa đảo đến khách hàng ví phần cứng của họ. Các nhà điều tra xác nhận, trong số đó có 19.057 email được gửi qua Mailgun và thêm 1.503 email được gửi qua Google Workspace; số lượng khách hàng bị ảnh hưởng vẫn chưa được xác định.
Foundation Devices cho biết, sau khi di chuyển cơ sở dữ liệu WooCommerce phiên bản cũ, tên khách hàng, thông tin giao hàng, hồ sơ hoàn tiền và thông tin thanh toán chưa hoàn tất trong các bảng cũ vẫn có thể được truy cập; thông tin đơn hàng Shopify gần đây cũng có thể bị lộ. Công ty cho biết hiện chưa có bằng chứng nào cho thấy ví phần cứng Passport hoặc khóa riêng của nó bị rò rỉ, cuộc điều tra vẫn đang tiếp diễn.