A Foundation, fabricante da carteira de hardware Passport, afirmou ter identificado mais de 23.000 tentativas de envio de emails de phishing, incluindo 19.057 mensagens entregues pelo Mailgun e 1.503 enviadas pelo Google Workspace. O número de usuários afetados ainda é desconhecido.

A investigação constatou que informações pessoais de pedidos antigos do WooCommerce continuavam armazenadas em tabelas legadas do banco de dados, apesar de parecerem ocultadas no painel de administração. Dados de clientes de pedidos feitos pelo Shopify desde maio também podem ter sido expostos. A Foundation afirmou que revogou as credenciais de email afetadas e desativou os serviços legados comprometidos. Não há evidências de que os dispositivos Passport ou suas chaves privadas tenham sido comprometidos. Os emails de phishing tentavam enganar os usuários para que revelassem suas frases de recuperação da carteira.