По данным BlockBeats, 27 октября разработчик аппаратного кошелька Passport, компания Foundation, опубликовала обновленную информацию о расследовании инцидента, связанного с безопасностью. В ходе расследования было обнаружено более 23 тысяч попыток рассылки фишинговых писем, из которых 19 057 были отправлены через Mailgun, а 1 503 – через Google Workspace. Некоторые письма не были доставлены, и количество пользователей, пострадавших в результате инцидента, все еще уточняется.

В ходе расследования было установлено, что ранее компания Foundation использовала WooCommerce. Хотя в панели управления отображалась информация о том, что данные исторических заказов были анонимизированы, после переноса базы данных старые таблицы, содержащие личную информацию клиентов, остались нетронутыми. Аналогичные проблемы были обнаружены и в записях о возвратах и в корзинах с незавершенными заказами. Кроме того, есть вероятность утечки данных о новых клиентах, сделавших заказы после перехода на Shopify в мае этого года. Компания Foundation заявила, что отозвала скомпрометированные учетные данные электронной почты и отключила соответствующие старые сервисы. В настоящее время нет никаких доказательств того, что устройства Passport или содержащиеся в них закрытые ключи были затронуты.