SafePal potvrzuje únik dat o objednávkách, který ovlivnil 40 000 zákazníků, přihlašovací údaje k peněžence a finanční prostředky zůstávají v bezpečí
Stručně
Společnost SafePal odhalila únik dat, který se dotkl 40 000 zákazníků. Údaje o objednávkách byly odhaleny, ale přihlašovací údaje k peněžence a finanční prostředky zůstaly v bezpečí. Chyba opravena.
Bezpečný kamarád, přední poskytovatel hardwarových a softwarových řešení pro kryptoměnové peněženky, odhalil bezpečnostní incident týkající se chyby v autorizaci v pluginu pro sledování objednávek. Zranitelnost, která existovala v pluginu spojeném s informacemi o objednávkách zákazníků, umožňovala za určitých podmínek neoprávněný externí přístup k záznamům o objednávkách, což postihlo přibližně 39 798 osob, které zadaly objednávky mezi 2. březnem 2025 a 11. dubnem 2026.
Podle informací společnosti kompromitovaná data zahrnují jména, e-mailové adresy, dodací adresy, telefonní čísla a podrobnosti o nákupech. Společnost SafePal zdůraznila, že do útoku nebyly zahrnuty citlivější kategorie informací, a konkrétně poznamenala, že klíčové fráze, soukromé klíče, hesla k peněženkám, čísla platebních karet, údaje o bankovních účtech a identifikační čísla vydaná vládou zůstaly v bezpečí.
Společnost dále uvedla, že žádné důkazy nenasvědčují tomu, že by incident ohrozil přístup k peněženkám SafePal nebo finančním prostředkům zákazníků. Všechny dotčené osoby byly 16. srpna jednotlivě informovány e-mailem z adresy [chráněno e-mailem] s předmětem uvádějícím, že informace o objednávce byly ovlivněny, a společnost zveřejnila speciální ověřovací stránku, kde si zákazníci mohou potvrdit stav své objednávky pomocí identifikačního čísla objednávky a země doručení.
Reakce společnosti a doporučená opatření
Po zjištění chybu společnost SafePal opravila a zavedla doplňková bezpečnostní opatření. K ověření opravy a provedení komplexní kontroly širší infrastruktury pro zpracování objednávek byla pověřena nezávislá bezpečnostní firma třetí strany. Společnost také kontaktovala příslušné logistické a expediční partnery, aby potvrdila, že se problém v jejich systémech dále nerozšířil.
Dále byla doba uchovávání osobních údajů v dotčeném prostředí zkrácena na 90 dní, v souladu s příslušnými právními požadavky, a byl zřízen specializovaný kanál podpory, který zajišťuje, aby dotčení zákazníci obdrželi přímou a sledovanou pomoc. Pokrok v těchto probíhajících opatřeních bude zveřejňován prostřednictvím oficiálních kanálů společnosti.
Společnost SafePal také identifikovala a odstranila více než 30 podvodných webových stránek a phishingových odkazů spojených s podvodnými aktivitami a nadále monitoruje nové hrozby. Společnost varovala, že odhalené podrobnosti o objednávkách by mohly být zneužity v cílených kampaních sociálního inženýrství, včetně podvodných nabídek vrácení peněz, falešných žádostí o aktualizaci firmwaru a vydávání se za zákaznickou podporu prostřednictvím telefonních hovorů, e-mailů, textových zpráv, fyzické pošty nebo neočekávaných dodávek hardwaru s odkazem na nákup u SafePal.
Zákazníkům se doporučuje, aby byli opatrní při nevyžádané komunikaci, zdrželi se klikání na odkazy nebo skenování QR kódů v neočekávaných zprávách a ručně zadávali adresu oficiálních webových stránek, namísto přesměrování. Společnost SafePal zopakovala, že za žádných okolností nikdy nepožaduje seed fráze, soukromé klíče ani hesla prostřednictvím žádného komunikačního kanálu.
Uživatelé, kteří mohli zveřejnit přihlašovací údaje k peněžence v reakci na podezřelý útok, by měli dotčenou peněženku považovat za kompromitovanou, vytvořit si novou peněženku pomocí oficiálního zařízení nebo aplikace SafePal, okamžitě převést aktiva a kontaktovat společnost prostřednictvím jejího oficiálního kanálu podpory.
Odmítnutí odpovědnosti
V souladu s Pokyny k projektu Trust, prosím vezměte na vědomí, že informace uvedené na této stránce nejsou určeny a neměly by být vykládány jako právní, daňové, investiční, finanční nebo jakékoli jiné formy poradenství. Je důležité investovat jen to, co si můžete dovolit ztratit, a v případě pochybností vyhledat nezávislé finanční poradenství. Pro další informace doporučujeme nahlédnout do smluvních podmínek a také na stránky nápovědy a podpory poskytnuté vydavatelem nebo inzerentem. MetaversePost se zavázala poskytovat přesné a nezaujaté zprávy, ale podmínky na trhu se mohou bez upozornění změnit.
O autorovi
Alisa, oddaná novinářka v MPost, specializuje se na kryptoměny, umělou inteligenci, investice a rozsáhlou oblast Web3. S velkým okem pro nové trendy a technologie poskytuje komplexní pokrytí, aby informovala a zapojila čtenáře do neustále se vyvíjejícího prostředí digitálních financí.
Další články
Alisa, oddaná novinářka v MPost, specializuje se na kryptoměny, umělou inteligenci, investice a rozsáhlou oblast Web3. S velkým okem pro nové trendy a technologie poskytuje komplexní pokrytí, aby informovala a zapojila čtenáře do neustále se vyvíjejícího prostředí digitálních financí.
