Как стало известно WuShuo, компания Foundation, разработчик аппаратного кошелька Passport, опубликовала обновленную информацию о расследовании инцидента с безопасностью. В ходе расследования было обнаружено более 23 000 попыток отправки фишинговых писем, из которых 19 057 были отправлены через Mailgun, а 1503 – через Google Workspace. Некоторые письма не были доставлены, и количество пользователей, пострадавших в результате инцидента, все еще уточняется.

В ходе расследования было установлено, что при использовании WooCommerce компанией Foundation ранее исторические данные заказов, хотя и отображались в панели управления как обезличенные, все же содержали личную информацию о клиентах в старых таблицах базы данных, оставшихся после миграции. Аналогичные проблемы были обнаружены и в записях о возвратах и в корзинах с незавершенными заказами. Кроме того, есть вероятность утечки данных о клиентах, оформивших новые заказы после перехода на Shopify в мае этого года. Компания Foundation заявила, что отозвала скомпрометированные учетные данные электронной почты и отключила соответствующие устаревшие сервисы. В настоящее время нет никаких доказательств того, что устройства Passport или содержащиеся в них закрытые ключи были затронуты.