سیف‌پال (SafePal) نقض اطلاعات سفارش که ۴۰،۰۰۰ مشتری را تحت تأثیر قرار داده است را تأیید کرد، اطلاعات کیف پول و وجوه همچنان دست‌نخورده باقی مانده است.
به طور خلاصه
سیف‌پال (SafePal) از نقض اطلاعاتی ۴۰،۰۰۰ مشتری خود خبر داد. جزئیات سفارش فاش شد، اما اطلاعات کاربری و موجودی کیف پول همچنان امن است. نقص امنیتی برطرف شد.
SafePal، ارائه دهنده برجسته راهکارهای کیف پول سخت افزاری و نرم افزاری ارزهای دیجیتال، یک حادثه امنیتی مربوط به نقص مجوز در یک افزونه ردیابی سفارش را افشا کرده است. این آسیب پذیری که در یک افزونه مرتبط با اطلاعات سفارش مشتری وجود داشت، امکان دسترسی غیرمجاز خارجی به سوابق سفارش را تحت شرایط خاص فراهم می کرد و تقریباً 39,798 نفر را که بین 2 مارس 2025 و 11 آوریل 2026 سفارش داده بودند، تحت تأثیر قرار می داد.
طبق افشاگری این شرکت، داده‌های به خطر افتاده شامل نام‌ها، آدرس‌های ایمیل، آدرس‌های حمل و نقل، شماره تلفن‌ها و جزئیات خرید است. SafePal تأکید کرد که دسته‌های حساس‌تر اطلاعات در این نقض امنیتی دخیل نبوده‌اند، به ویژه اشاره کرد که عبارات بازیابی، کلیدهای خصوصی، رمزهای عبور کیف پول، شماره کارت‌های پرداخت، جزئیات حساب بانکی و شماره‌های شناسایی صادر شده توسط دولت همچنان ایمن هستند.
این شرکت همچنین اظهار داشت که هیچ مدرکی مبنی بر اینکه این حادثه دسترسی به کیف پول‌های SafePal یا وجوه مشتریان را به خطر انداخته باشد، وجود ندارد. به همه افراد آسیب‌دیده به صورت جداگانه از طریق ایمیل در تاریخ ۱۶ آگوست از آدرس ... اطلاع داده شد. [ایمیل محافظت شده] با موضوع ایمیل که نشان می‌دهد اطلاعات سفارش تحت تأثیر قرار گرفته است، و این شرکت یک صفحه تأیید اختصاصی منتشر کرده است که در آن مشتریان می‌توانند وضعیت خود را با استفاده از شماره شناسایی سفارش و کشور ارسال‌کننده تأیید کنند.
واکنش شرکت و اقدامات احتیاطی توصیه شده
پس از کشف این مشکل، SafePal نقص مجوز را برطرف کرد و اقدامات امنیتی تکمیلی را معرفی کرد. یک شرکت امنیتی شخص ثالث مستقل برای تأیید این اصلاحیه و انجام بررسی جامع از زیرساخت پردازش سفارش استخدام شده است. این شرکت همچنین با شرکای لجستیک و تحقق سفارشات مربوطه تماس گرفته است تا تأیید کند که این مشکل در سیستم‌های آنها بیشتر گسترش نیافته است.
علاوه بر این، مدت زمان نگهداری اطلاعات شخصی در محیط آسیب‌دیده، با توجه به الزامات قانونی مربوطه، به ۹۰ روز کاهش یافته است و یک کانال پشتیبانی اختصاصی ایجاد شده است تا اطمینان حاصل شود که مشتریان آسیب‌دیده، کمک‌های مستقیم و قابل پیگیری دریافت می‌کنند. پیشرفت در این اقدامات مداوم از طریق کانال‌های رسمی شرکت اعلام خواهد شد.
SafePal همچنین بیش از 30 وب‌سایت جعلی و لینک فیشینگ مرتبط با فعالیت‌های کلاهبرداری را شناسایی و حذف کرده است و همچنان به نظارت بر تهدیدهای نوظهور ادامه می‌دهد. این شرکت هشدار داده است که جزئیات سفارش افشا شده می‌تواند در کمپین‌های مهندسی اجتماعی هدفمند، از جمله پیشنهادهای بازپرداخت جعلی، درخواست‌های جعلی به‌روزرسانی میان‌افزار و جعل هویت پشتیبانی مشتری از طریق تماس‌های تلفنی، ایمیل‌ها، پیامک‌ها، نامه‌های فیزیکی یا تحویل‌های غیرمنتظره سخت‌افزار که به خرید SafePal اشاره دارند، مورد سوءاستفاده قرار گیرد.
به مشتریان توصیه می‌شود در مورد ارتباطات ناخواسته احتیاط کنند، از کلیک روی لینک‌ها یا اسکن کدهای QR در پیام‌های غیرمنتظره خودداری کنند و به جای دنبال کردن ریدایرکت‌ها، آدرس رسمی وب‌سایت را به صورت دستی وارد کنند. سیف‌پال (SafePal) مجدداً تأکید کرد که هرگز و تحت هیچ شرایطی از طریق هیچ کانال ارتباطی، عبارات بازیابی، کلیدهای خصوصی یا رمزهای عبور را درخواست نمی‌کند.
کاربرانی که ممکن است در پاسخ به تماس‌های مشکوک، اطلاعات کیف پول خود را فاش کرده باشند، باید کیف پول آسیب‌دیده را در معرض خطر بدانند، با استفاده از یک دستگاه یا برنامه رسمی SafePal یک کیف پول جدید ایجاد کنند، فوراً دارایی‌های خود را منتقل کنند و از طریق کانال پشتیبانی رسمی شرکت با آن تماس بگیرند.
رفع مسئولیت
در خط با دستورالعمل های پروژه اعتماد، لطفاً توجه داشته باشید که اطلاعات ارائه شده در این صفحه به عنوان مشاوره حقوقی، مالیاتی، سرمایه گذاری، مالی یا هر شکل دیگری در نظر گرفته نشده است و نباید تفسیر شود. مهم است که فقط در موردی سرمایه گذاری کنید که توانایی از دست دادن آن را دارید و در صورت شک و تردید به دنبال مشاوره مالی مستقل باشید. برای کسب اطلاعات بیشتر، پیشنهاد می کنیم به شرایط و ضوابط و همچنین صفحات راهنمایی و پشتیبانی ارائه شده توسط صادرکننده یا تبلیغ کننده مراجعه کنید. MetaversePost متعهد به گزارش دقیق و بی طرفانه است، اما شرایط بازار بدون اطلاع قبلی ممکن است تغییر کند.
درباره نویسنده
آلیسا، یک روزنامه نگار اختصاصی در MPost، متخصص در ارزهای دیجیتال، هوش مصنوعی، سرمایه‌گذاری و حوزه گسترده... Web3. او با نگاهی دقیق به روندها و فناوری‌های نوظهور، پوشش جامعی را برای اطلاع‌رسانی و مشارکت خوانندگان در چشم‌انداز همیشه در حال تحول مالی دیجیتال ارائه می‌کند.
مقالات بیشتر
آلیسا، یک روزنامه نگار اختصاصی در MPost، متخصص در ارزهای دیجیتال، هوش مصنوعی، سرمایه‌گذاری و حوزه گسترده... Web3. او با نگاهی دقیق به روندها و فناوری‌های نوظهور، پوشش جامعی را برای اطلاع‌رسانی و مشارکت خوانندگان در چشم‌انداز همیشه در حال تحول مالی دیجیتال ارائه می‌کند.
