비트코인 하드웨어 지갑 제조업체 파운데이션(Foundation)이 시스템 해킹으로 고객 정보가 유출된 경위를 공개했다. 해커들은 자체 운영 중이던 Cal.com 예약 시스템과 Bank-Vaults의 취약점을 악용해 인증 정보를 탈취하고, 고객 데이터와 이메일 시스템 등에 접근했다. 공격은 10월 21일 시작됐으며, 해커들은 25일 파운데이션 공식 이메일 주소를 통해 2만3000건 이상의 피싱 메일 발송을 시도했다. 공격 대상 이메일 주소는 2만1463개다. 유출 정보에는 고객 이름, 주소, 전화번호, 주문 내역, 결제카드 정보 일부 등이 포함됐다. 이후 해커들은 탈취한 고객 정보를 활용해 전화로 비트코인 시드 복구 문구를 요구하는 사기 행각도 벌였다. 파운데이션은 직원 계정이나 기기는 침해되지 않았으며, 패스포트 하드웨어 지갑에 보관된 자산은 안전하다고 밝혔다. 회사는 향후 자체 서버 운영을 줄이고 외부 관리형 서비스로 전환할 방침이다.