Donanım cüzdanı Passport geliştiricisi: 23 binden fazla kimlik avı e-postası gönderme girişimi tespit edildi, müşteri bilgilerinin sızdığından şüpheleniliyor

BlockBeats haberine göre, 27 Ekim'de donanım cüzdanı Passport'un geliştiricisi Foundation, güvenlik olayı soruşturmasına ilişkin güncelleme yayınlayarak 23.000'den fazla kimlik avı e-postası gönderme girişimi tespit edildiğini, bunlardan 19.057'sinin Mailgun üzerinden iletildiğini, 1.503'ünün Google Workspace üzerinden gönderildiğini, bazı e-postaların başarıyla teslim edilmediğini ve gerçekte etkilenen kullanıcı sayısının hâlâ araştırıldığını bildirdi.

Soruşturma, Foundation'ın daha önce WooCommerce kullanırken geçmiş siparişlerin arka planda maskelenmiş görünmesine rağmen, veritabanı taşıması sonrasında kalan eski veri tablolarında müşteri kişisel bilgilerinin hâlâ saklandığını, iade kayıtlarında ve tamamlanmamış siparişlerin alışveriş sepetlerinde de benzer sorunların bulunduğunu ortaya koydu. Ayrıca bu yıl Mayıs ayında Shopify'a geçiş sonrasındaki yeni siparişlerin müşteri bilgilerinin de sızmış olabileceği belirtildi. Foundation, etkilenen e-posta kimlik bilgilerinin iptal edildiğini ve ilgili eski hizmetlerin kapatıldığını, şu anda Passport cihazlarının veya içindeki özel anahtarların etkilendiğine dair hiçbir kanıt bulunmadığını açıkladı.