Nhà phát triển ví cứng Passport: phát hiện hơn 23.000 lần thử gửi email lừa đảo, thông tin khách hàng nghi ngờ bị rò rỉ

Tin tức BlockBeats, ngày 27 tháng 10, nhà phát triển ví phần cứng Passport là Foundation đã phát hành bản cập nhật điều tra sự cố bảo mật cho biết, đã phát hiện hơn 23.000 lần thử gửi email lừa đảo, trong đó 19.057 email được gửi qua Mailgun, 1.503 email được gửi qua Google Workspace, một số email không được gửi thành công, số lượng người dùng thực sự bị ảnh hưởng vẫn đang được điều tra.

Điều tra phát hiện, trước đây khi Foundation sử dụng WooCommerce, mặc dù các đơn hàng lịch sử hiển thị đã được ẩn danh trong phần quản trị, nhưng các bảng dữ liệu cũ còn sót lại sau khi di chuyển cơ sở dữ liệu vẫn lưu giữ thông tin cá nhân của khách hàng, các bản ghi hoàn tiền và giỏ hàng của các đơn hàng chưa hoàn thành cũng có vấn đề tương tự. Ngoài ra, thông tin khách hàng của các đơn hàng mới sau khi chuyển sang Shopify vào tháng 5 năm nay cũng có thể bị rò rỉ. Foundation cho biết, đã thu hồi các thông tin xác thực email bị ảnh hưởng và đóng các dịch vụ cũ liên quan, hiện tại không có bằng chứng cho thấy thiết bị Passport hoặc khóa riêng tư trong đó bị ảnh hưởng.