邮件系统成为攻击目标，安全防线经受考验

近日，知名比特币硬件钱包Passport背后的开发公司FOUNDATION对外披露了一起网络安全事件。根据其官方调查，公司的邮件系统成为了大规模钓鱼攻击的目标。监控记录显示，攻击者共计发起了超过2.3万次钓鱼邮件的发送尝试。

攻击向量与拦截情况分析

具体数据显示，其中19057次尝试通过Mailgun邮件服务发起，另有1503次利用了Google Workspace平台。由于部分邮箱地址重复收到邮件，且安全系统成功拦截了部分攻击，目前还无法精确统计实际受到影响的用户数量。这一事件突显了企业级通信基础设施面临的持续威胁。

历史数据迁移过程发现潜在漏洞

除了邮件系统攻击，FOUNDATION的内部审查还揭示了一个与此相关的潜在数据风险点。调查聚焦于公司此前使用的WooCommerce电商平台。

旧数据库的遗留问题

在将客户数据迁移至新系统的过程中，团队发现旧的数据库表可能并未被完全清理。尽管后台管理界面显示相关历史订单信息已完成“数据脱敏”处理，但遗留的原始数据表可能仍保存着部分客户的个人信息。

受此影响的数据范围可能包括：

  • 部分退款处理记录
  • 未完成的废弃购物车信息
  • 今年5月迁移至Shopify平台后的一些早期订单数据

公司表示，关于具体有多少数据可能暴露、以及是否已被不法分子获取，相关调查仍在进行中。

核心硬件安全未受波及，用户资产无恙

FOUNDATION在公告中特别强调了一个关键信息：此次事件目前没有证据表明影响了其核心产品——Passport硬件钱包设备本身，更未涉及设备所存储的比特币私钥。

硬件钱包的设计通常将私钥永久离线存储在安全芯片中，与互联网隔离，这一架构特性在此次事件中起到了关键的保护作用。用户的加密资产安全性依赖于设备本身，而非公司的在线服务器或数据库。

该公司已建议所有用户保持警惕，谨防任何索要助记词、私钥或密码的疑似钓鱼邮件，并重申官方绝不会通过邮件索取这类敏感信息。