ハードウェアウォレットPassportの開発元：2万3千件以上のフィッシングメール送信試行を発見、顧客情報の漏洩が疑われる

BlockBeatsのニュース、10月27日、ハードウェアウォレットPassportの開発元であるFoundationはセキュリティインシデントの調査アップデートを発表し、2.3万件を超えるフィッシングメールの送信試行を確認したと述べた。うち19,057通がMailgun経由で配信され、1,503通がGoogle Workspace経由で送信され、一部のメールは配信に失敗し、実際の影響を受けたユーザー数は依然として調査中である。

調査により、Foundationが以前WooCommerceを使用していた際、過去の注文はバックエンドでマスキング表示されていたものの、データベース移行後に残された旧データテーブルには顧客の個人情報が依然として保持されており、返金記録や未完了注文のカートにも同様の問題が存在することが判明した。さらに、今年5月にShopifyへ移行した後の新規注文の顧客情報も漏洩した可能性がある。Foundationは、影響を受けたメール認証情報を失効させ、関連する旧サービスを停止したと述べ、現在のところPassportデバイスやその中の秘密鍵が影響を受けた証拠はないとしている。