硬體錢包Passport開發商Foundation表示,已發現逾2.3萬封釣魚郵件發送嘗試;舊版WooCommerce商店資料庫仍留有客戶個人資料副本。
Foundation於27日發布調查更新,表示確認有1萬9057封郵件透過Mailgun發送,另有1503封透過Google Workspace發送。部分電子郵件地址收到多封郵件,也有部分發送嘗試在送達前失敗或遭到封鎖。
Foundation表示,過去的訂單資料在管理介面中看似已去識別化,但資料庫遷移後,舊資料表仍保留個人資料副本。退款紀錄和已棄置的購物車也留有類似資料;這些紀錄存放在攻擊者可能存取的系統中。
Foundation指出,郵件發送嘗試的數量不代表個人資料外洩的人數,目前仍在確認實際受影響範圍。
留言 0