Foundation：钓鱼邮件攻击涉及超 2.3 万次发送尝试，部分历史订单个人信息或遭泄露

10 月 27 日，据 Foundation 官方公告，针对近期发生的钓鱼邮件事件，团队调查发现，其邮件系统共记录超过 2.3 万次钓鱼邮件发送尝试，其中 19,057 封通过 Mailgun 发送，另有 1,503 封通过 Google Workspace 发送。由于部分邮箱收到多封邮件，且部分发送尝试未成功或被拦截，目前尚无法确认实际受影响人数。

调查发现，FOUNDATION 此前使用的 WooCommerce 商店在数据库迁移过程中，旧数据表仍保留部分客户个人信息，尽管后台显示相关订单已完成数据脱敏。此外，部分退款记录、废弃购物车及今年 5 月迁移至 Shopify 后的订单信息也可能受到影响，具体泄露范围仍在调查中。

FOUNDATION 表示，已撤销受影响的邮件凭证、清理待发送的钓鱼邮件，并下线相关旧系统以保留证据。目前尚无证据表明此次事件影响了 Passport 硬件设备或其存储的私钥。官方提醒用户切勿在网站输入或向任何人透露钱包助记词，并表示将在调查完成后公布完整报告。

此前报道，比特币硬件钱包 Passport 开发商 Foundation 表示，近期有垃圾邮件伪装成来自其官方域名发送。团队追踪发现，事件可能与一个或多个遭泄露的 Cloudflare API 密钥有关，目前已撤销所有相关 API 密钥，并关闭邮件中涉及的恶意域名。