TREE NEWS 消息， Foundation Devices 表示，攻击者利用公司认为已删除但仍保留在历史数据库表中的客户记录，针对其硬件钱包客户发起超过2.3万次钓鱼邮件尝试。调查人员确认，其中19,057封通过 Mailgun 发送，另有1,503封通过 Google Workspace 发送；受影响客户人数仍未确定。公司称，旧版 WooCommerce 数据库迁移后，旧表中的客户姓名、配送信息、退款记录及未完成结账信息仍可被访问；近期 Shopify 订单信息也可能暴露。目前尚无证据表明 Passport 硬件钱包或其私钥遭到泄露，调查仍在进行中。
Foundation Devices 称超2.3万次钓鱼邮件利用历史客户数据
AI 解读
这起事件的关键不在于钓鱼邮件的数量，而在于"认为已删除、实际仍留存"的数据治理漏洞——旧版数据库迁移后，历史表中的姓名、配送与退款记录依然可访问，这类残留数据往往是安全审计的盲区。对硬件钱包用户而言，真正的风险不在设备或私钥，而在邮箱与订单信息被用于精准社工，攻击者可以借真实的购买记录伪造可信度极高的邮件。受影响客户规模尚未确定，调查仍在进行，后续值得观察的是公司如何界定通知范围，以及旧表数据清理与迁移流程是否会被系统性整改。
由 AI 生成，仅供参考。