SafePal vahvistaa tilaustietomurron, joka vaikutti 40 000 asiakkaaseen, lompakon tunnistetiedot ja varat ovat edelleen vahingoittumattomia
Lyhyesti
SafePal paljasti tietomurron, joka vaikutti 40 000 asiakkaaseen. Tilaustiedot paljastuivat, mutta lompakon tunnistetiedot ja varat ovat edelleen turvassa. Virhe korjattu.
Turvallinen kaveri, merkittävä kryptovaluuttojen laitteisto- ja ohjelmistolompakkoratkaisujen toimittaja, on paljastanut tietoturvaongelman, johon liittyi tilausten seurantalaajennuksen valtuutusvirhe. Haavoittuvuus, joka oli asiakastilaustietoihin liittyvässä lisäosassa, mahdollisti luvattoman ulkoisen pääsyn tilaustietoihin tietyissä olosuhteissa. Haavoittuvuus vaikutti noin 39 798 henkilöön, jotka tekivät tilauksia 2. maaliskuuta 2025 ja 11. huhtikuuta 2026 välisenä aikana.
Yhtiön mukaan vaarantuneet tiedot sisältävät nimiä, sähköpostiosoitteita, toimitusosoitteita, puhelinnumeroita ja ostotietoja. SafePal korosti, että arkaluonteisempia tietoluokkia ei ollut mukana tietomurrossa, ja totesi erityisesti, että avainsanat, yksityiset avaimet, lompakon salasanat, maksukorttinumerot, pankkitilitiedot ja viranomaisten myöntämät henkilötunnukset pysyivät turvassa.
Yhtiö totesi lisäksi, ettei ole näyttöä siitä, että tapaus olisi vaarantanut pääsyn SafePal-lompakoihin tai asiakkaiden varoihin. Kaikille asianomaisille henkilöille ilmoitettiin asiasta henkilökohtaisesti sähköpostitse 16. elokuuta osoitteesta [sähköposti suojattu] otsikkorivillä, joka osoittaa, että tilaustietoihin on vaikuttanut, ja yritys on julkaissut erillisen vahvistussivun, jossa asiakkaat voivat vahvistaa tilansa tilausnumeron ja toimitusmaan avulla.
Yrityksen vastaus ja suositellut varotoimet
Löydöksen jälkeen SafePal korjasi valtuutusongelman ja otti käyttöön täydentäviä turvatoimenpiteitä. Riippumaton kolmannen osapuolen tietoturvayritys on palkattu validoimaan korjaus ja suorittamaan kattava tarkistus laajemmasta tilausten käsittelyinfrastruktuurista. Yritys on myös ottanut yhteyttä asiaankuuluviin logistiikka- ja toimituskumppaneihin varmistaakseen, ettei ongelma ole levinnyt pidemmälle heidän järjestelmissään.
Lisäksi henkilötietojen säilytysaikaa kyseisessä ympäristössä on tiukennettu 90 päivään sovellettavien lakisääteisten vaatimusten mukaisesti, ja on perustettu erillinen tukikanava sen varmistamiseksi, että kyseiset asiakkaat saavat suoraa ja seurattua tukea. Näiden meneillään olevien toimenpiteiden edistymisestä tiedotetaan yrityksen virallisten kanavien kautta.
SafePal on myös tunnistanut ja poistanut yli 30 huijaustoimintaan liittyvää huijaussivustoa ja tietojenkalastelulinkkiä ja seuraa jatkuvasti uusia uhkia. Yritys varoitti, että paljastuneita tilaustietoja voitaisiin hyödyntää kohdennetuissa sosiaalisen manipuloinnin kampanjoissa, kuten vilpillisissä hyvitystarjouksissa, tekaistuissa laiteohjelmistopäivityspyynnöissä ja asiakastuen henkilöllisyyden anastamisessa puheluiden, sähköpostien, tekstiviestien, fyysisen postin tai odottamattomien laitteistotoimitusten kautta, joissa viitataan SafePal-ostokseen.
Asiakkaita kehotetaan olemaan varovaisia pyytämättömien viestien kanssa, pidättäytymään linkkien napsauttamisesta tai QR-koodien skannaamisesta odottamattomissa viesteissä ja syöttämään virallisen verkkosivuston osoite manuaalisesti uudelleenohjausten seuraamisen sijaan. SafePal toisti, ettei se koskaan pyydä siemenlausekkeita, yksityisiä avaimia tai salasanoja minkään viestintäkanavan kautta missään olosuhteissa.
Käyttäjien, jotka ovat saattaneet paljastaa lompakon tunnistetietoja epäilyttävän yhteydenoton yhteydessä, tulisi käsitellä kyseistä lompakkoa vaarantuneena, luoda uusi lompakko virallisella SafePal-laitteella tai -sovelluksella, siirtää varoja välittömästi ja ottaa yhteyttä yritykseen sen virallisen tukikanavan kautta.
Vastuun kieltäminen
Mukaisesti Luottamusprojektin ohjeetHuomaa, että tällä sivulla annettuja tietoja ei ole tarkoitettu eikä niitä tule tulkita oikeudellisiksi, verotukselliseksi, sijoitus-, rahoitus- tai minkään muun muodon neuvoiksi. On tärkeää sijoittaa vain sen verran, mitä sinulla on varaa menettää, ja pyytää riippumatonta talousneuvontaa, jos sinulla on epäilyksiä. Lisätietoja saat käyttöehdoista sekä myöntäjän tai mainostajan tarjoamista ohje- ja tukisivuista. MetaversePost on sitoutunut tarkkaan, puolueettomaan raportointiin, mutta markkinaolosuhteet voivat muuttua ilman erillistä ilmoitusta.
Author
Alisa, omistautunut toimittaja MPost, erikoistunut kryptoon, tekoälyyn, sijoituksiin ja laajaan maailmaan Web3. Hän tarkkailee tarkasti nousevia trendejä ja teknologioita, ja hän tarjoaa kattavan kattavuuden tiedottaakseen ja saadakseen lukijat mukaan digitaalisen rahoituksen jatkuvasti kehittyvään maisemaan.
lisää artikkeleita
Alisa, omistautunut toimittaja MPost, erikoistunut kryptoon, tekoälyyn, sijoituksiin ja laajaan maailmaan Web3. Hän tarkkailee tarkasti nousevia trendejä ja teknologioita, ja hän tarjoaa kattavan kattavuuden tiedottaakseen ja saadakseen lukijat mukaan digitaalisen rahoituksen jatkuvasti kehittyvään maisemaan.
