Foundation Devices 資料外洩引發超過 23,000 起網路釣魚攻擊

Foundation Devices 表示,攻擊者利用留在舊資料庫資料表中、仍可存取的客戶紀錄,向其硬體錢包客戶發動超過 23,000 次電子郵件釣魚攻擊。調查人員確認,其中 19,057 封電子郵件透過 Mailgun 寄出,另有 1,503 封透過 Google Workspace 寄出;受影響的客戶人數目前仍不清楚。這起 Foundation Devices 釣魚事件涉及姓名、運送資訊、退款紀錄,以及舊版 WooCommerce 資料庫移轉後遺留的未完成結帳資訊。近期的 Shopify 訂單資訊也可能已外洩。公司表示,目前沒有證據顯示 Passport 硬體錢包或私密金鑰遭到入侵,調查仍在進行。這場針對 Foundation Devices 的釣魚活動引發了對客戶隱私與安全的疑慮,但尚未確認有任何錢包遭到入侵。
Neutral
這起事件對 Foundation Devices 的客戶而言涉及安全與隱私疑慮,但對市場的直接影響似乎有限。公司表示,沒有證據顯示 Passport 錢包或私鑰遭到入侵,而報導也沒有指出有任何經確認的加密資產損失。因此,單憑這起事件,不太可能對比特幣價格或整體加密貨幣市場的穩定造成重大影響。短期內,受影響的使用者可能會更加謹慎,留意冒充他人的嘗試,並檢查帳戶安全。這項揭露也可能對 Foundation Devices 的聲譽造成壓力,促使客戶重新評估對該品牌的信任。類似的資料外洩事件往往會讓受影響的服務或產品短暫引發疑慮,但除非導致已確認的資產遭竊、錢包漏洞或更廣泛的連鎖影響,否則對整體市場的持續影響通常不大。長期而言,這起事件可能會進一步提高市場對錢包供應商採用更完善資料保留措施與安全控管的需求。交易者應區分個人資訊外洩與助記詞或私鑰遭到入侵,並關注公司的調查進展,留意是否出現財務損失或更廣泛的錢包安全問題之證據。