PANews, 27 октября: компания Foundation, разработчик аппаратного кошелька Passport, опубликовала обновленную информацию о расследовании инцидента, связанного с безопасностью, заявив, что в своих системах электронной почты было выявлено более 23 000 попыток фишинговых атак, из которых 19 057 были отправлены через Mailgun, а 1503 – через Google Workspace. Некоторые адреса получали несколько электронных писем, а некоторые попытки не удались или были заблокированы до доставки. Эти цифры не отражают количество людей, чьи личные данные могли быть скомпрометированы; компания Foundation продолжает проверку и предоставит дополнительную информацию.

В ходе расследования было установлено, что в устаревшем интернет-магазине WooCommerce не была проведена полная очистка данных. Хотя в панели управления исторические заказы отображались в отредактированном виде, после переноса базы данных старые таблицы все еще содержали копии личной информации клиентов, а аналогичные данные были обнаружены в записях о возвратах и в незавершенных заказах. Эти записи находились в системах, к которым имели доступ злоумышленники. Кроме того, информация о клиентах из заказов, размещенных после майского перехода на Shopify, также могла быть скомпрометирована; эти заказы не были отредактированы вручную, и автоматизированный инструмент удаления еще не был активирован на тот момент. Компания Foundation отозвала скомпрометированные учетные данные электронной почты, удалила все ожидающие отправки фишинговые письма и отключила соответствующие устаревшие сервисы. В настоящее время нет никаких данных о том, что устройства Passport или их закрытые ключи были затронуты.