Foundation сообщила, что фишинговые письма, полученные некоторыми пользователями, связаны с компрометацией API-ключей Cloudflare. В сообщениях содержались личные данные и сведения о покупках.
Компания заявила, что аппаратные кошельки Passport и средства пользователей в безопасности. Подробности о числе получателей писем и объёме затронутых данных в публикации не приводятся.
Инцидент указывает на риск использования контактной и покупательской информации для фишинговых атак. По имеющимся данным, признаков компрометации самих кошельков или доступа к средствам пользователей нет.