SafePal потвърждава нарушение на данните за поръчки, засягащо 40 000 клиенти, като данните за портфейли и средствата остават неразкрити
Накратко
SafePal разкри нарушение на данните, засягащо 40 000 клиенти. Детайлите за поръчките бяха разкрити, но данните за достъп до портфейла и средствата остават защитени. Грешката е отстранена.
SafePal, известен доставчик на хардуерни и софтуерни решения за портфейли с криптовалута, разкри инцидент със сигурността, включващ грешка в оторизацията в плъгин за проследяване на поръчки. Уязвимостта, която съществуваше в плъгин, свързан с информация за поръчките на клиентите, позволяваше неоторизиран външен достъп до записи на поръчките при определени условия, засягайки приблизително 39 798 лица, направили поръчки между 2 март 2025 г. и 11 април 2026 г.
Според разкритията на компанията, компрометираните данни включват имена, имейл адреси, адреси за доставка, телефонни номера и подробности за покупки. SafePal подчерта, че по-чувствителни категории информация не са били включени в нарушението, като по-специално отбеляза, че ключови фрази, частни ключове, пароли за портфейли, номера на платежни карти, данни за банкови сметки и издадени от правителството идентификационни номера остават защитени.
Компанията допълнително заяви, че няма доказателства, че инцидентът е компрометирал достъпа до портфейли на SafePal или средства на клиенти. Всички засегнати лица са били уведомени поотделно по имейл на 16 август от адреса [имейл защитен] като в темата на писмото се посочва, че информацията за поръчката е била засегната, а компанията е публикувала специална страница за потвърждение, където клиентите могат да потвърдят статуса си, използвайки идентификационен номер на поръчката и държава за доставка.
Реакция на компанията и препоръчителни предпазни мерки
След откритието, SafePal отстрани недостатъка в оторизацията и въведе допълнителни мерки за сигурност. Независима фирма за сигурност от трета страна беше ангажирана, за да валидира решението и да извърши цялостен преглед на по-широката инфраструктура за обработка на поръчки. Компанията се свърза и със съответните логистични и изпълнителни партньори, за да потвърди, че проблемът не се е разпространил допълнително в техните системи.
Освен това, периодът за съхранение на лична информация в засегнатата среда е стегнат до 90 дни, съгласно приложимите законови изисквания, и е създаден специален канал за поддръжка, за да се гарантира, че засегнатите клиенти получават директна и проследена помощ. Напредъкът по тези текущи мерки ще бъде оповестяван чрез официалните канали на компанията.
SafePal също така идентифицира и премахна повече от 30 измамни уебсайта и фишинг връзки, свързани с измами, като продължава да наблюдава за нововъзникващи заплахи. Компанията предупреди, че разкритите данни за поръчки могат да бъдат използвани в целенасочени кампании за социално инженерство, включително измамни оферти за възстановяване на суми, фалшиви заявки за актуализация на фърмуера и представяне за обслужване на клиенти чрез телефонни обаждания, имейли, текстови съобщения, физическа поща или неочаквани доставки на хардуер, отнасящи се до покупка от SafePal.
На клиентите се препоръчва да бъдат внимателни с непоискани съобщения, да се въздържат от кликване върху връзки или сканиране на QR кодове в неочаквани съобщения и ръчно да въвеждат адреса на официалния уебсайт, вместо да следват пренасочвания. SafePal повтори, че никога не изисква seed фрази, частни ключове или пароли чрез който и да е комуникационен канал при никакви обстоятелства.
Потребителите, които може да са разкрили идентификационни данни за портфейла си в отговор на подозрителни действия, трябва да третират засегнатия портфейл като компрометиран, да създадат нов портфейл, използвайки официално устройство или приложение на SafePal, да прехвърлят активи незабавно и да се свържат с компанията чрез официалния ѝ канал за поддръжка.
Отказ от отговорност
В съответствие с Доверете се насоките на проекта, моля, имайте предвид, че предоставената на тази страница информация не е предназначена да бъде и не трябва да се тълкува като правен, данъчен, инвестиционен, финансов или каквато и да е друга форма на съвет. Важно е да инвестирате само това, което можете да си позволите да загубите, и да потърсите независим финансов съвет, ако имате някакви съмнения. За допълнителна информация предлагаме да се обърнете към правилата и условията, както и към страниците за помощ и поддръжка, предоставени от издателя или рекламодателя. MetaversePost се ангажира с точно, безпристрастно отчитане, но пазарните условия подлежат на промяна без предизвестие.
За автора
Алиса, всеотдаен журналист в MPost, специализира в криптовалути, изкуствен интелект, инвестиции и обширната сфера на Web3. С остър поглед към нововъзникващите тенденции и технологии, тя предоставя изчерпателно покритие, за да информира и ангажира читателите в непрекъснато развиващия се пейзаж на дигиталните финанси.
Още статии
Алиса, всеотдаен журналист в MPost, специализира в криптовалути, изкуствен интелект, инвестиции и обширната сфера на Web3. С остър поглед към нововъзникващите тенденции и технологии, тя предоставя изчерпателно покритие, за да информира и ангажира читателите в непрекъснато развиващия се пейзаж на дигиталните финанси.
