أكدت شركة SafePal وقوع اختراق لبيانات الطلبات أثر على 40,000 ألف عميل، إلا أن بيانات اعتماد المحفظة والأموال لم تتعرض للاختراق.
في سطور
أعلنت شركة SafePal عن اختراق بيانات طال 40,000 ألف عميل. تم تسريب تفاصيل الطلبات، لكن بيانات اعتماد المحفظة والأموال لا تزال آمنة. تم إصلاح الخلل.
SafePalأعلنت شركة رائدة في مجال توفير حلول محافظ العملات الرقمية، سواءً كانت أجهزة أو برامج، عن حادثة أمنية تتعلق بثغرة في نظام تتبع الطلبات. وقد سمحت هذه الثغرة، الموجودة ضمن إضافة مرتبطة بمعلومات طلبات العملاء، بالوصول الخارجي غير المصرح به إلى سجلات الطلبات في ظل ظروف معينة، مما أثر على حوالي 39,798 شخصًا قاموا بتقديم طلبات بين 2 مارس 2025 و11 أبريل 2026.
بحسب إفصاح الشركة، تشمل البيانات المخترقة الأسماء وعناوين البريد الإلكتروني وعناوين الشحن وأرقام الهواتف وتفاصيل المشتريات. وأكدت SafePal أن فئات المعلومات الأكثر حساسية لم تكن متورطة في الاختراق، مشيرةً تحديدًا إلى أن عبارات الاسترداد والمفاتيح الخاصة وكلمات مرور المحفظة وأرقام بطاقات الدفع وتفاصيل الحسابات المصرفية وأرقام الهوية الصادرة عن جهات حكومية ظلت آمنة.
وأكدت الشركة كذلك أنه لا يوجد دليل يشير إلى أن الحادث قد أدى إلى اختراق محافظ SafePal أو أموال العملاء. وقد تم إخطار جميع الأفراد المتضررين بشكل فردي عبر البريد الإلكتروني في 16 أغسطس من العنوان المذكور. [البريد الإلكتروني محمي] مع وجود عنوان للرسالة يشير إلى أن معلومات الطلب قد تأثرت، وقد نشرت الشركة صفحة تحقق مخصصة حيث يمكن للعملاء تأكيد حالتهم باستخدام رقم تعريف الطلب وبلد الشحن.
رد الشركة والاحتياطات الموصى بها
بعد اكتشاف الثغرة، قامت SafePal بمعالجتها وتطبيق إجراءات أمنية إضافية. وقد تم التعاقد مع شركة أمنية مستقلة للتحقق من صحة الإصلاح وإجراء مراجعة شاملة لبنية معالجة الطلبات. كما تواصلت الشركة مع شركاء الخدمات اللوجستية والتنفيذ المعنيين للتأكد من عدم انتشار المشكلة إلى أنظمتهم.
بالإضافة إلى ذلك، تم تقليص فترة الاحتفاظ بالمعلومات الشخصية في البيئة المتأثرة إلى 90 يومًا، وفقًا للمتطلبات القانونية المعمول بها، كما تم إنشاء قناة دعم مخصصة لضمان حصول العملاء المتضررين على مساعدة مباشرة ومُتابعة. وسيتم الإعلان عن التقدم المُحرز في هذه الإجراءات الجارية عبر قنوات الشركة الرسمية.
قامت SafePal أيضاً بتحديد وإزالة أكثر من 30 موقعاً إلكترونياً ورابطاً تصيدياً احتيالياً مرتبطاً بأنشطة نصب، مع استمرارها في رصد التهديدات الناشئة. وحذرت الشركة من إمكانية استغلال تفاصيل الطلبات المكشوفة في حملات هندسة اجتماعية مُستهدفة، بما في ذلك عروض استرداد أموال احتيالية، وطلبات تحديث برامج وهمية، وانتحال صفة خدمة العملاء عبر المكالمات الهاتفية، أو رسائل البريد الإلكتروني، أو الرسائل النصية، أو البريد العادي، أو حتى عمليات تسليم أجهزة غير متوقعة تُشير إلى عملية شراء من SafePal.
يُنصح العملاء بتوخي الحذر من الرسائل غير المرغوب فيها، والامتناع عن النقر على الروابط أو مسح رموز الاستجابة السريعة في الرسائل غير المتوقعة، وإدخال عنوان الموقع الإلكتروني الرسمي يدويًا بدلًا من اتباع عمليات إعادة التوجيه. وأكدت SafePal مجددًا أنها لا تطلب أبدًا عبارات الاسترداد أو المفاتيح الخاصة أو كلمات المرور عبر أي قناة اتصال تحت أي ظرف من الظروف.
ينبغي على المستخدمين الذين ربما كشفوا عن بيانات اعتماد المحفظة استجابةً لتواصل مشبوه التعامل مع المحفظة المتأثرة على أنها مخترقة، وإنشاء محفظة جديدة باستخدام جهاز أو تطبيق SafePal رسمي، ونقل الأصول على الفور، والاتصال بالشركة من خلال قناة الدعم الرسمية الخاصة بها.
إخلاء مسؤولية
تتماشى مع المبادئ التوجيهية لمشروع الثقةيرجى ملاحظة أن المعلومات المقدمة في هذه الصفحة ليس المقصود منها ولا ينبغي تفسيرها على أنها نصيحة قانونية أو ضريبية أو استثمارية أو مالية أو أي شكل آخر من أشكال المشورة. من المهم أن تستثمر فقط ما يمكنك تحمل خسارته وأن تطلب مشورة مالية مستقلة إذا كانت لديك أي شكوك. لمزيد من المعلومات، نقترح الرجوع إلى الشروط والأحكام بالإضافة إلى صفحات المساعدة والدعم المقدمة من جهة الإصدار أو المعلن. MetaversePost تلتزم بتقارير دقيقة وغير متحيزة، ولكن ظروف السوق عرضة للتغيير دون إشعار.
نبذة عن الكاتب
أليسا، صحفية متخصصة في MPost، متخصص في العملات المشفرة والذكاء الاصطناعي والاستثمارات ومجال واسع من Web3. مع اهتمامها الشديد بالاتجاهات والتقنيات الناشئة، فإنها تقدم تغطية شاملة لإعلام القراء وإشراكهم في المشهد المتطور باستمرار للتمويل الرقمي.
المزيد من المقالات
أليسا، صحفية متخصصة في MPost، متخصص في العملات المشفرة والذكاء الاصطناعي والاستثمارات ومجال واسع من Web3. مع اهتمامها الشديد بالاتجاهات والتقنيات الناشئة، فإنها تقدم تغطية شاملة لإعلام القراء وإشراكهم في المشهد المتطور باستمرار للتمويل الرقمي.
