Foundation Devices teilte mit, Angreifer hätten Kundendaten verwendet, von denen das Unternehmen angenommen hatte, sie seien gelöscht worden, die jedoch in historischen Datenbanktabellen verblieben waren, um mehr als 23.000 Phishing-E-Mails an Kunden seiner Hardware-Wallets zu versenden. Laut Odaily bestätigten Ermittler, dass 19.057 E-Mails über Mailgun und 1.503 über Google Workspace versendet wurden. Die Zahl der betroffenen Kunden ist weiterhin unbekannt.

Das Unternehmen erklärte, Kundennamen, Versandinformationen, Rückerstattungsdaten und unvollständige Checkout-Angaben seien nach der Migration einer älteren WooCommerce-Datenbank in alten Tabellen weiterhin zugänglich gewesen. Möglicherweise wurden auch aktuelle Bestellinformationen von Shopify offengelegt. Foundation Devices teilte mit, es gebe keine Hinweise darauf, dass die Passport-Hardware-Wallets oder deren private Schlüssel kompromittiert worden seien. Die Untersuchung dauert an.