Производитель аппаратных Bitcoin-кошельков Foundation насчитал более 23 000 попыток отправить фишинговые письма через его системы после компрометации серверной инфраструктуры. Из них 19 057 сообщений доставили через Mailgun, ещё 1 503 отправили через Google Workspace. Это не число пострадавших: один адрес мог получить несколько писем, а часть попыток не дошла до получателей.

Компания установила, откуда злоумышленники могли взять часть настоящих имён, телефонов и адресов доставки. До перехода на Shopify в мае Foundation использовала WooCommerce и настроила удаление данных покупателей через 60 дней после отправки заказа. В панели магазина записи выглядели очищенными, но прежние миграции копировали заказы в новые таблицы, а процедура меняла только новые записи. Старые копии, сведения о возвратах и брошенных корзинах продолжали хранить персональные данные.

Во втором обновлении Foundation оценила доступный атакующим массив примерно в 5 600 почтовых адресов и 5 200 телефонных номеров вместе с именами и электронной почтой. Компания не знает, были ли прочитаны все эти записи, поэтому считает их потенциально раскрытыми. Более 5 000 адресов, получивших фишинг, вообще не нашлись в клиентской базе Foundation — возможно, атакующие объединили несколько источников, но эта версия пока не подтверждена.

Foundation отозвала затронутые учётные данные, очистила очередь писем, отключила старые сервисы и начала менять ключи и секреты. После расследования компания обещает удалить офлайн-копию прежней базы. Она не нашла признаков компрометации устройств Passport или хранящихся на них приватных ключей; подтверждённых потерь активов и числа людей, отдавших мошенникам фразы восстановления, пока нет.

Практический риск здесь возник не в самом Bitcoin-кошельке, а рядом с ним: сохранённые магазином данные помогли сделать ложный «отзыв устройства» убедительнее. Инцидент показал и более общий предел автоматического удаления: надпись «очищено» в панели не означает, что персональные данные исчезли из всех старых таблиц. Полный технический отчёт Foundation ещё готовит.