Passportの緊急リコールを装ったフィッシングメールが、同社の公式ドメインからFoundationの顧客に送信されました。受信者によると、一部のメールには氏名、電話番号、自宅住所が記載されていました。BeInCryptoによると、Foundationは1つ以上のCloudflare APIキーが侵害されたことが原因だとし、該当キーは無効化したと説明しました。また、悪意のあるドメインは停止されたとも述べました。Passportの資金は安全で、ハードウェアも侵害されていないとしていますが、顧客データベースが侵害されたかどうかについては明らかにしていません。同社は、可能な限り早く詳細な報告書を公表すると述べました。