PANews 10월 27일 소식, 하드웨어 지갑 Passport 개발사 Foundation이 보안 사건 조사 업데이트를 발표하며, 이메일 시스템에서 2만 3천 건 이상의 피싱 이메일 시도를 확인했다고 밝혔다. 그중 19,057건은 Mailgun을 통해, 1,503건은 Google Workspace를 통해 발송됐다. 일부 주소는 여러 통의 이메일을 받았으며, 일부 시도는 발송 전에 실패하거나 차단됐다. 이 수치는 개인정보 유출 인원수를 의미하지 않으며, Foundation은 여전히 확인 중으로 추후 공개할 예정이다.
조사에 따르면, 구 WooCommerce 스토어에 데이터 정리가 불완전한 문제가 있었다. 과거 주문은 백엔드에서 이미 비식별 처리된 것으로 표시됐지만, 데이터베이스 마이그레이션 후 구 테이블에 고객 개인정보 사본이 남아 있었고, 환불 기록과 버려진 장바구니에도 유사한 데이터가 있었다. 이러한 기록은 공격자가 접근할 수 있는 시스템에 위치해 있었다. 또한 올해 5월 Shopify로 이전한 이후의 주문 고객 정보도 유출됐을 가능성이 있으며, 해당 주문은 아직 수동으로 비식별 처리되지 않았고 자동 삭제 도구도 당시에는 활성화되지 않았다. Foundation은 영향을 받은 이메일 자격 증명을 취소했고, 대기 중이던 피싱 이메일을 삭제했으며, 관련 구 서비스를 종료했다. 현재로서는 Passport 기기나 그 개인키가 영향을 받았다는 증거는 없다.
