SafePal, 40,000 müştəriyə təsir edən sifariş məlumatlarının pozulmasını təsdiqləyir, cüzdan etimadnamələri və vəsaitlər güzəştə getmir
Qısaca
SafePal 40,000 müştəriyə təsir edən məlumat sızması aşkarladı. Sifarişin təfərrüatları açıqlandı, lakin pul kisəsi məlumatlarına və vəsaitlərə dair məlumatlar təhlükəsiz olaraq qalır. Xəta aradan qaldırıldı.
SafePalKriptovalyuta aparat və proqram təminatı cüzdan həlləri üzrə tanınmış bir provayder olan şirkət, sifariş izləmə plaginində avtorizasiya qüsuru ilə bağlı təhlükəsizlik hadisəsini açıqladı. Müştəri sifariş məlumatları ilə əlaqəli plagində mövcud olan bu boşluq, müəyyən şərtlər altında sifariş qeydlərinə icazəsiz xarici girişə imkan verirdi və 2 mart 2025-ci il və 11 aprel 2026-cı il tarixləri arasında sifariş verən təxminən 39,798 şəxsə təsir göstərirdi.
Şirkətin açıqlamasına görə, oğurlanmış məlumatlara adlar, elektron poçt ünvanları, çatdırılma ünvanları, telefon nömrələri və alış-veriş məlumatları daxildir. SafePal daha həssas məlumat kateqoriyalarının oğurluqda iştirak etmədiyini vurğulayaraq, xüsusilə ilkin ifadələrin, şəxsi açarların, cüzdan parollarının, ödəniş kartı nömrələrinin, bank hesabı məlumatlarının və hökumət tərəfindən verilmiş identifikasiya nömrələrinin təhlükəsiz qaldığını qeyd etdi.
Şirkət əlavə olaraq bildirib ki, hadisənin SafePal cüzdanlarına və ya müştəri vəsaitlərinə girişi pozduğunu göstərən heç bir dəlil yoxdur. Təsirə məruz qalan bütün şəxslərə 16 avqustda ünvandan elektron poçt vasitəsilə fərdi olaraq məlumat verilib. [e-poçt qorunur] Mövzu sətri sifariş məlumatlarının dəyişdirildiyini göstərir və şirkət müştərilərin sifariş identifikasiya nömrəsi və göndərmə ölkəsi istifadə edərək statuslarını təsdiqləyə biləcəyi xüsusi bir təsdiq səhifəsi dərc edib.
Şirkətin Cavabı və Tövsiyə Edilən Tədbirlər
Kəşfdən sonra SafePal avtorizasiya qüsurunu aradan qaldırdı və əlavə təhlükəsizlik tədbirləri tətbiq etdi. Müstəqil üçüncü tərəf təhlükəsizlik şirkəti düzəlişi təsdiqləmək və daha geniş sifariş emalı infrastrukturunun hərtərəfli təhlilini aparmaq üçün cəlb edilib. Şirkət həmçinin problemin onların sistemlərində daha da yayılmadığını təsdiqləmək üçün müvafiq logistika və icra tərəfdaşları ilə əlaqə saxlayıb.
Bundan əlavə, təsirlənmiş mühitdə şəxsi məlumatların saxlanma müddəti tətbiq olunan qanuni tələblərə uyğun olaraq 90 günə qədər azaldılıb və təsirlənmiş müştərilərin birbaşa, izlənilən yardım almasını təmin etmək üçün xüsusi dəstək kanalı yaradılıb. Bu davam edən tədbirlər üzrə irəliləyişlər rəsmi şirkət kanalları vasitəsilə açıqlanacaq.
SafePal həmçinin fırıldaqçılıq fəaliyyətləri ilə əlaqəli 30-dan çox saxta veb sayt və fişinq linkini müəyyən edib silib və yeni təhdidlər üçün davamlı monitorinq aparıb. Şirkət xəbərdarlıq edib ki, açıqlanmış sifariş detalları hədəf sosial mühəndislik kampaniyalarında, o cümlədən saxta geri ödəmə təkliflərində, saxta proqram təminatı yeniləmə sorğularında və SafePal alışına istinad edən telefon zəngləri, e-poçtlar, mətn mesajları, fiziki poçt və ya gözlənilməz avadanlıq çatdırılmaları vasitəsilə müştəri dəstəyinin təqlidi kimi istifadə edilə bilər.
Müştərilərə istənməyən ünsiyyətdə ehtiyatlı olmaq, gözlənilməz mesajlarda linklərə klikləməkdən və ya QR kodlarını skan etməkdən çəkinmək və yönləndirmələri izləmək əvəzinə rəsmi veb sayt ünvanını əl ilə daxil etmək tövsiyə olunur. SafePal heç bir halda heç bir ünsiyyət kanalı vasitəsilə ilkin ifadələr, şəxsi açarlar və ya parollar tələb etmədiyini təkrarladı.
Şübhəli müdaxiləyə cavab olaraq cüzdan məlumatlarını açıqlamış ola biləcək istifadəçilər təsirlənmiş cüzdanı oğurlanmış kimi qəbul etməli, rəsmi SafePal cihazı və ya tətbiqindən istifadə edərək yeni cüzdan yaratmalı, aktivləri dərhal köçürməli və şirkətlə rəsmi dəstək kanalı vasitəsilə əlaqə saxlamalıdırlar.
Məsuliyyətdən imtina
uyğun olaraq Güvən Layihəsi qaydaları, lütfən nəzərə alın ki, bu səhifədə təqdim olunan məlumat hüquqi, vergi, investisiya, maliyyə və ya hər hansı digər məsləhət forması kimi təfsir edilməməlidir və təfsir edilməməlidir. Yalnız itirə biləcəyiniz şeyə investisiya qoymaq və hər hansı bir şübhəniz varsa, müstəqil maliyyə məsləhətləri axtarmaq vacibdir. Əlavə məlumat üçün biz emitent və ya reklamçı tərəfindən təmin edilən şərtlər və şərtlərə, həmçinin yardım və dəstək səhifələrinə müraciət etməyi təklif edirik. MetaversePost dəqiq, qərəzsiz hesabat verməyə sadiqdir, lakin bazar şərtləri xəbərdarlıq edilmədən dəyişdirilə bilər.
Müəllif haqqında
Alisa, xüsusi jurnalist MPost, kriptovalyuta, süni intellekt, investisiyalar və geniş sahələrdə ixtisaslaşıb Web3. Yaranan tendensiyaları və texnologiyaları diqqətlə izləyərək, o, oxucuları məlumatlandırmaq və rəqəmsal maliyyənin daim inkişaf edən mənzərəsinə cəlb etmək üçün hərtərəfli əhatə dairəsi təqdim edir.
Ətraflı məqalələr
Alisa, xüsusi jurnalist MPost, kriptovalyuta, süni intellekt, investisiyalar və geniş sahələrdə ixtisaslaşıb Web3. Yaranan tendensiyaları və texnologiyaları diqqətlə izləyərək, o, oxucuları məlumatlandırmaq və rəqəmsal maliyyənin daim inkişaf edən mənzərəsinə cəlb etmək üçün hərtərəfli əhatə dairəsi təqdim edir.
