Foundation, pembuat dompet perangkat keras Passport, mengatakan telah mengidentifikasi lebih dari 23.000 upaya pengiriman email phishing, termasuk 19.057 pesan yang dikirim melalui Mailgun dan 1.503 melalui Google Workspace. Jumlah pengguna yang terdampak belum diketahui.

Investigasi menemukan bahwa informasi pribadi dari pesanan WooCommerce terdahulu masih tersimpan di tabel basis data lama, meskipun tampak telah disamarkan di dasbor admin. Data pelanggan dari pesanan yang dibuat melalui Shopify sejak Mei mungkin juga telah terekspos. Foundation mengatakan telah mencabut kredensial email yang terdampak dan menonaktifkan layanan lama yang disusupi. Tidak ada bukti bahwa perangkat Passport atau kunci privatnya telah disusupi. Email phishing tersebut berupaya mengelabui pengguna agar mengungkapkan frasa pemulihan dompet mereka.