하드웨어 지갑 Passport 개발사: 2만 3천 건 이상의 피싱 이메일 발송 시도 발견, 고객 정보 유출 의심

BlockBeats 소식에 따르면, 10월 27일 하드웨어 지갑 Passport 개발사 Foundation이 보안 사건 조사 업데이트를 발표하며 2만 3천 건 이상의 피싱 이메일 발송 시도가 발견되었으며, 그중 19,057건은 Mailgun을 통해, 1,503건은 Google Workspace를 통해 발송되었고 일부 이메일은 성공적으로 전달되지 않았으며 실제 영향을 받은 사용자 수는 여전히 조사 중이라고 밝혔다.

조사에 따르면 Foundation이 이전에 WooCommerce를 사용할 당시 과거 주문은 백엔드에서 마스킹 처리되어 표시되었지만, 데이터베이스 마이그레이션 후 남겨진 오래된 데이터 테이블에 고객 개인정보가 여전히 보존되어 있었으며, 환불 기록과 미완료 주문의 장바구니에도 유사한 문제가 존재했다. 또한 올해 5월 Shopify로 이전한 이후의 신규 주문 고객 정보도 유출되었을 가능성이 있다. Foundation은 영향을 받은 이메일 자격 증명을 폐기하고 관련 구형 서비스를 종료했으며, 현재 Passport 기기나 그 안의 개인키가 영향을 받았다는 증거는 없다고 밝혔다.