บริษัทผู้พัฒนากระเป๋าเงินฮาร์ดแวร์ Passport: พบความพยายามส่งอีเมลฟิชชิงกว่า 23,000 ครั้ง ข้อมูลลูกค้าอาจรั่วไหล

BlockBeats รายงานว่า เมื่อวันที่ 27 ตุลาคม Foundation ผู้พัฒนากระเป๋าเงินฮาร์ดแวร์ Passport ได้เผยแพร่ข้อมูลอัปเดตการสอบสวนเหตุการณ์ด้านความปลอดภัย โดยระบุว่าพบความพยายามส่งอีเมลฟิชชิงมากกว่า 23,000 ครั้ง โดย 19,057 ฉบับถูกส่งผ่าน Mailgun และ 1,503 ฉบับถูกส่งผ่าน Google Workspace อีเมลบางส่วนไม่สามารถส่งถึงได้สำเร็จ จำนวนผู้ใช้ที่ได้รับผลกระทบจริงยังอยู่ระหว่างการสอบสวน

การสอบสวนพบว่า ก่อนหน้านี้เมื่อ Foundation ใช้ WooCommerce คำสั่งซื้อในอดีตแม้จะแสดงว่าถูกปิดบังข้อมูลในระบบหลังบ้าน แต่ตารางข้อมูลเก่าที่ตกค้างหลังการย้ายฐานข้อมูลยังคงเก็บข้อมูลส่วนบุคคลของลูกค้าไว้ และบันทึกการคืนเงินกับตะกร้าสินค้าของคำสั่งซื้อที่ยังไม่เสร็จสมบูรณ์ก็มีปัญหาในลักษณะเดียวกัน นอกจากนี้ ข้อมูลลูกค้าของคำสั่งซื้อใหม่หลังการย้ายไปยัง Shopify เมื่อเดือนพฤษภาคมปีนี้อาจรั่วไหลได้เช่นกัน Foundation ระบุว่าได้เพิกถอนข้อมูลรับรองอีเมลที่ได้รับผลกระทบและปิดบริการเก่าที่เกี่ยวข้องแล้ว ขณะนี้ยังไม่มีหลักฐานบ่งชี้ว่าอุปกรณ์ Passport หรือกุญแจส่วนตัวภายในได้รับผลกระทบ