SafePal potvrđuje da je povreda podataka o narudžbi utjecala na 40,000 kupaca, vjerodajnice novčanika i sredstva ostaju neugroženi
Ukratko
SafePal je otkrio povredu podataka koja je utjecala na 40,000 kupaca. Pojedinosti o narudžbi su otkrivene, ali vjerodajnice za novčanik i sredstva ostaju sigurni. Greška je ispravljena.
Siguran prijatelj, istaknuti pružatelj hardverskih i softverskih rješenja za kriptovalute i novčanike, otkrio je sigurnosni incident koji uključuje propust u autorizaciji u dodatku za praćenje narudžbi. Ranjivost, koja je postojala unutar dodatka povezanog s informacijama o narudžbi kupaca, omogućila je neovlašteni vanjski pristup zapisima o narudžbama pod određenim uvjetima, što je utjecalo na otprilike 39,798 pojedinaca koji su naručili između 2. ožujka 2025. i 11. travnja 2026.
Prema objavi tvrtke, kompromitirani podaci uključuju imena, adrese e-pošte, adrese za dostavu, telefonske brojeve i detalje o kupnji. SafePal je naglasio da osjetljivije kategorije informacija nisu bile uključene u napad, posebno napominjući da su sjemenske fraze, privatni ključevi, lozinke novčanika, brojevi platnih kartica, podaci o bankovnim računima i identifikacijski brojevi koje je izdala vlada ostali sigurni.
Tvrtka je nadalje izjavila da nema dokaza koji ukazuju na to da je incident ugrozio pristup SafePal novčanicima ili sredstvima korisnika. Sve pogođene osobe pojedinačno su obaviještene putem e-pošte 16. kolovoza s adrese [e-pošta zaštićena] s naslovom koji ukazuje da su podaci o narudžbi bili pogođeni, a tvrtka je objavila namjensku stranicu za provjeru gdje kupci mogu potvrditi svoj status pomoću identifikacijskog broja narudžbe i zemlje dostave.
Odgovor tvrtke i preporučene mjere opreza
Nakon otkrića, SafePal je otklonio nedostatak u autorizaciji i uveo dodatne sigurnosne mjere. Neovisna sigurnosna tvrtka treće strane angažirana je za validaciju rješenja i provođenje sveobuhvatnog pregleda šire infrastrukture za obradu narudžbi. Tvrtka je također kontaktirala relevantne logističke i ispunjavajuće partnere kako bi potvrdila da se problem nije dalje proširio unutar njihovih sustava.
Osim toga, razdoblje čuvanja osobnih podataka unutar pogođenog okruženja pooštreno je na 90 dana, u skladu s primjenjivim zakonskim zahtjevima, a uspostavljen je i namjenski kanal za podršku kako bi se osiguralo da pogođeni korisnici primaju izravnu i praćenu pomoć. Napredak u ovim tekućim mjerama bit će objavljen putem službenih kanala tvrtke.
SafePal je također identificirao i uklonio više od 30 lažnih web stranica i phishing poveznica povezanih s prijevarnim aktivnostima, uz kontinuirano praćenje novih prijetnji. Tvrtka je upozorila da bi se otkriveni detalji narudžbe mogli iskoristiti u ciljanim kampanjama socijalnog inženjeringa, uključujući lažne ponude povrata novca, lažne zahtjeve za ažuriranje firmvera i lažno predstavljanje kao korisnička podrška putem telefonskih poziva, e-pošte, tekstualnih poruka, fizičke pošte ili neočekivanih isporuka hardvera koje se odnose na kupnju SafePala.
Korisnicima se savjetuje oprez s neželjenom komunikacijom, suzdržavanje od klikanja na poveznice ili skeniranja QR kodova u neočekivanim porukama te ručno unos službene adrese web stranice umjesto preusmjeravanja. SafePal je ponovio da nikada ni pod kojim okolnostima ne traži početne fraze, privatne ključeve ili lozinke putem bilo kojeg komunikacijskog kanala.
Korisnici koji su možda otkrili vjerodajnice novčanika kao odgovor na sumnjive informacije trebali bi tretirati pogođeni novčanik kao kompromitiran, stvoriti novi novčanik pomoću službenog SafePal uređaja ili aplikacije, odmah prenijeti sredstva i kontaktirati tvrtku putem službenog kanala za podršku.
Izjava o odricanju od odgovornosti
U skladu s Smjernice projekta povjerenja, imajte na umu da informacije navedene na ovoj stranici nemaju namjeru i ne smiju se tumačiti kao pravni, porezni, investicijski, financijski ili bilo koji drugi oblik savjeta. Važno je ulagati samo ono što si možete priuštiti izgubiti i potražiti neovisni financijski savjet ako imate bilo kakvih nedoumica. Za dodatne informacije predlažemo da pogledate odredbe i uvjete, kao i stranice za pomoć i podršku koje pruža izdavatelj ili oglašivač. MetaversePost je predan točnom, nepristranom izvješćivanju, ali tržišni uvjeti podložni su promjenama bez prethodne najave.
O autoru
Alisa, predana novinarka u MPost, specijaliziran za kriptovalute, umjetnu inteligenciju, ulaganja i široko područje Web3. S oštrim okom za nove trendove i tehnologije, ona pruža sveobuhvatnu pokrivenost kako bi informirala i uključila čitatelje u krajolik digitalnih financija koji se neprestano razvija.
Više članaka
Alisa, predana novinarka u MPost, specijaliziran za kriptovalute, umjetnu inteligenciju, ulaganja i široko područje Web3. S oštrim okom za nove trendove i tehnologije, ona pruža sveobuhvatnu pokrivenost kako bi informirala i uključila čitatelje u krajolik digitalnih financija koji se neprestano razvija.
