Η SafePal επιβεβαιώνει ότι η παραβίαση δεδομένων παραγγελιών επηρεάζει 40,000 πελάτες, ενώ τα διαπιστευτήρια πορτοφολιού και τα χρήματά τους παραμένουν αδιαπέραστα.
Εν συντομία
Η SafePal αποκάλυψε μια παραβίαση δεδομένων που επηρέαζε 40,000 πελάτες. Οι λεπτομέρειες της παραγγελίας εκτέθηκαν, αλλά τα διαπιστευτήρια του πορτοφολιού και τα χρήματα παραμένουν ασφαλή. Το ελάττωμα διορθώθηκε.
Safe Pal, ένας εξέχων πάροχος λύσεων υλικού και λογισμικού για πορτοφόλια κρυπτονομισμάτων, αποκάλυψε ένα περιστατικό ασφαλείας που αφορούσε ένα σφάλμα εξουσιοδότησης σε ένα πρόσθετο παρακολούθησης παραγγελιών. Το κενό ασφαλείας, το οποίο υπήρχε σε ένα πρόσθετο που σχετίζεται με πληροφορίες παραγγελιών πελατών, επέτρεπε μη εξουσιοδοτημένη εξωτερική πρόσβαση σε αρχεία παραγγελιών υπό ορισμένες συνθήκες, επηρεάζοντας περίπου 39,798 άτομα που υπέβαλαν παραγγελίες μεταξύ 2 Μαρτίου 2025 και 11 Απριλίου 2026.
Σύμφωνα με την αποκάλυψη της εταιρείας, τα δεδομένα που παραβιάστηκαν περιλαμβάνουν ονόματα, διευθύνσεις email, διευθύνσεις αποστολής, αριθμούς τηλεφώνου και λεπτομέρειες αγοράς. Η SafePal τόνισε ότι πιο ευαίσθητες κατηγορίες πληροφοριών δεν εμπλέκονταν στην παραβίαση, σημειώνοντας συγκεκριμένα ότι οι φράσεις seed, τα ιδιωτικά κλειδιά, οι κωδικοί πρόσβασης πορτοφολιού, οι αριθμοί καρτών πληρωμής, τα στοιχεία τραπεζικών λογαριασμών και οι αριθμοί αναγνώρισης που έχουν εκδοθεί από την κυβέρνηση παρέμειναν ασφαλείς.
Η εταιρεία δήλωσε περαιτέρω ότι δεν υπάρχουν στοιχεία που να δείχνουν ότι το περιστατικό έθεσε σε κίνδυνο την πρόσβαση σε πορτοφόλια SafePal ή σε κεφάλαια πελατών. Όλα τα εμπλεκόμενα άτομα ειδοποιήθηκαν ξεχωριστά μέσω email στις 16 Αυγούστου από τη διεύθυνση [προστασία μέσω email] με τη γραμμή θέματος να υποδεικνύει ότι οι πληροφορίες της παραγγελίας έχουν επηρεαστεί και η εταιρεία έχει δημοσιεύσει μια ειδική σελίδα επαλήθευσης όπου οι πελάτες μπορούν να επιβεβαιώσουν την κατάστασή τους χρησιμοποιώντας έναν αριθμό αναγνώρισης παραγγελίας και μια χώρα αποστολής.
Αντίδραση της εταιρείας και συνιστώμενες προφυλάξεις
Μετά την ανακάλυψη, η SafePal διόρθωσε το ελάττωμα εξουσιοδότησης και εισήγαγε συμπληρωματικά μέτρα ασφαλείας. Μια ανεξάρτητη εταιρεία ασφαλείας τρίτου μέρους έχει προσληφθεί για να επικυρώσει την επιδιόρθωση και να πραγματοποιήσει μια ολοκληρωμένη αναθεώρηση της ευρύτερης υποδομής επεξεργασίας παραγγελιών. Η εταιρεία έχει επίσης επικοινωνήσει με τους σχετικούς συνεργάτες logistics και εκπλήρωσης παραγγελιών για να επιβεβαιώσει ότι το πρόβλημα δεν είχε εξαπλωθεί περαιτέρω στα συστήματά τους.
Επιπλέον, η περίοδος διατήρησης των προσωπικών πληροφοριών εντός του επηρεαζόμενου περιβάλλοντος έχει περιοριστεί στις 90 ημέρες, με την επιφύλαξη των ισχυουσών νομικών απαιτήσεων, και έχει δημιουργηθεί ένα ειδικό κανάλι υποστήριξης για να διασφαλιστεί ότι οι επηρεαζόμενοι πελάτες λαμβάνουν άμεση, παρακολουθούμενη βοήθεια. Η πρόοδος σε αυτά τα τρέχοντα μέτρα θα γνωστοποιηθεί μέσω των επίσημων καναλιών της εταιρείας.
Η SafePal έχει επίσης εντοπίσει και αφαιρέσει περισσότερους από 30 δόλιους ιστότοπους και συνδέσμους ηλεκτρονικού "ψαρέματος" (phishing) που συνδέονται με απάτες, με συνεχή παρακολούθηση για αναδυόμενες απειλές. Η εταιρεία προειδοποίησε ότι οι εκτεθειμένες λεπτομέρειες παραγγελίας θα μπορούσαν να αξιοποιηθούν σε στοχευμένες καμπάνιες κοινωνικής μηχανικής, συμπεριλαμβανομένων δόλιων προσφορών επιστροφής χρημάτων, ψεύτικων αιτημάτων ενημέρωσης υλικολογισμικού και πλαστοπροσωπίας της υποστήριξης πελατών μέσω τηλεφωνικών κλήσεων, email, μηνυμάτων κειμένου, φυσικής αλληλογραφίας ή απροσδόκητων παραδόσεων υλικού που αναφέρονται σε μια αγορά SafePal.
Συνιστάται στους πελάτες να είναι προσεκτικοί με τις ανεπιθύμητες επικοινωνίες, να μην κάνουν κλικ σε συνδέσμους ή να σαρώνουν κωδικούς QR σε μη αναμενόμενα μηνύματα και να εισάγουν χειροκίνητα την επίσημη διεύθυνση του ιστότοπου αντί να ακολουθούν ανακατευθύνσεις. Η SafePal επανέλαβε ότι δεν ζητά ποτέ φράσεις seed, ιδιωτικά κλειδιά ή κωδικούς πρόσβασης μέσω οποιουδήποτε καναλιού επικοινωνίας υπό οποιεσδήποτε συνθήκες.
Οι χρήστες που ενδέχεται να έχουν αποκαλύψει διαπιστευτήρια πορτοφολιού ως απάντηση σε ύποπτη επικοινωνία θα πρέπει να αντιμετωπίσουν το πορτοφόλι που έχει προσβληθεί ως παραβιασμένο, να δημιουργήσουν ένα νέο πορτοφόλι χρησιμοποιώντας μια επίσημη συσκευή ή εφαρμογή SafePal, να μεταφέρουν αμέσως περιουσιακά στοιχεία και να επικοινωνήσουν με την εταιρεία μέσω του επίσημου καναλιού υποστήριξης.
Αποποίηση Eυθυνών
Σύμφωνα με το Οδηγίες του έργου Trust, σημειώστε ότι οι πληροφορίες που παρέχονται σε αυτήν τη σελίδα δεν προορίζονται και δεν πρέπει να ερμηνεύονται ως νομικές, φορολογικές, επενδυτικές, χρηματοοικονομικές ή οποιαδήποτε άλλη μορφή συμβουλής. Είναι σημαντικό να επενδύσετε μόνο ό,τι έχετε την πολυτέλεια να χάσετε και να αναζητήσετε ανεξάρτητες οικονομικές συμβουλές εάν έχετε οποιεσδήποτε αμφιβολίες. Για περισσότερες πληροφορίες, προτείνουμε να ανατρέξετε στους όρους και τις προϋποθέσεις, καθώς και στις σελίδες βοήθειας και υποστήριξης που παρέχονται από τον εκδότη ή τον διαφημιστή. MetaversePost δεσμεύεται για ακριβείς, αμερόληπτες αναφορές, αλλά οι συνθήκες της αγοράς υπόκεινται σε αλλαγές χωρίς προειδοποίηση.
Σχετικά με το Συγγραφέας
Alisa, αφοσιωμένη δημοσιογράφος στο MPost, ειδικεύεται σε κρυπτονομίσματα, τεχνητή νοημοσύνη, επενδύσεις και στον εκτεταμένο τομέα των Web3. Με έντονο μάτι για τις αναδυόμενες τάσεις και τεχνολογίες, παρέχει ολοκληρωμένη κάλυψη για την ενημέρωση και την εμπλοκή των αναγνωστών στο συνεχώς εξελισσόμενο τοπίο της ψηφιακής χρηματοδότησης.
Περισσότερα άρθρα
Alisa, αφοσιωμένη δημοσιογράφος στο MPost, ειδικεύεται σε κρυπτονομίσματα, τεχνητή νοημοσύνη, επενδύσεις και στον εκτεταμένο τομέα των Web3. Με έντονο μάτι για τις αναδυόμενες τάσεις και τεχνολογίες, παρέχει ολοκληρωμένη κάλυψη για την ενημέρωση και την εμπλοκή των αναγνωστών στο συνεχώς εξελισσόμενο τοπίο της ψηφιακής χρηματοδότησης.
