Khách hàng của Foundation, nhà sản xuất ví phần cứng Passport, đã báo cáo các email lừa đảo vào ngày 26 tháng 10 với thông tin tên, địa chỉ và số điện thoại của họ. Một trong số đó là thông báo thu hồi khẩn cấp giả mạo. Một phản hồi hỗ trợ mà một khách hàng chia sẻ đổ lỗi cho các khóa API Cloudflare bị xâm phạm, hiện đã bị thu hồi. Tuy nhiên, dữ liệu đã bị sao chép vẫn có thể được kẻ gian sử dụng. Việc đánh cắp yêu cầu người dùng tiết lộ từ khóa khôi phục hoặc đồng ý thực hiện giao dịch độc hại. Nguồn dữ liệu và số lượng người mua bị ảnh hưởng vẫn chưa được xác nhận.
