A SafePal megerősíti a rendelési adatok 40 000 ügyfelet érintő megsértését, a pénztárca hitelesítő adatai és a pénzeszközök továbbra is sértetlenek.
Röviden
A SafePal 40 000 ügyfelet érintő adatvédelmi incidenst hozott nyilvánosságra. A rendelési adatok nyilvánosságra kerültek, de a pénztárca hitelesítő adatai és a pénzeszközök biztonságban maradtak. A hibát kijavították.
Biztonságos Pal, a kriptovaluta hardver- és szoftvertárca-megoldások kiemelkedő szolgáltatója, biztonsági incidenst hozott nyilvánosságra, amely egy rendeléskövető bővítményben található jogosultsági hibát érintett. A sebezhetőség, amely az ügyfélrendelési adatokhoz kapcsolódó bővítményen belül volt jelen, bizonyos feltételek mellett jogosulatlan külső hozzáférést tett lehetővé a rendelési adatokhoz, ami körülbelül 39 798 személyt érintett, akik 2025. március 2. és 2026. április 11. között adtak le rendelést.
A vállalat közleménye szerint a kiszivárgott adatok neveket, e-mail címeket, szállítási címeket, telefonszámokat és vásárlási adatokat tartalmaznak. A SafePal hangsúlyozta, hogy az érzékenyebb kategóriájú információk nem voltak érintettek a behatolásban, konkrétan megjegyezve, hogy a seed phrase-ek, privát kulcsok, pénztárca jelszavak, bankkártyaszámok, bankszámlaadatok és kormány által kibocsátott azonosító számok biztonságban maradtak.
A vállalat továbbá kijelentette, hogy nincs bizonyíték arra, hogy az incidens veszélyeztette volna a SafePal tárcákhoz vagy az ügyfelek pénzeszközeihez való hozzáférést. Minden érintett személyt augusztus 16-án e-mailben értesítettek a következő címről: [e-mail védett] A tárgy mezőben a rendelési információk érintettek, a vállalat pedig közzétett egy külön ellenőrző oldalt, ahol az ügyfelek a rendelési azonosító szám és a szállítási ország segítségével megerősíthetik állapotukat.
Vállalati válasz és ajánlott óvintézkedések
A felfedezést követően a SafePal kijavította az engedélyezési hibát, és kiegészítő biztonsági intézkedéseket vezetett be. Egy független, harmadik féltől származó biztonsági céget bíztak meg a javítás validálásával és a tágabb megrendelésfeldolgozási infrastruktúra átfogó felülvizsgálatával. A vállalat felvette a kapcsolatot az illetékes logisztikai és teljesítési partnerekkel is, hogy megerősítse, a probléma nem terjedt tovább a rendszereiken belül.
Ezenkívül az érintett környezetben a személyes adatok megőrzési idejét 90 napra szűkítették, a vonatkozó jogi előírásoknak megfelelően, és létrehoztak egy dedikált támogatási csatornát annak biztosítására, hogy az érintett ügyfelek közvetlen, nyomon követhető segítséget kapjanak. A folyamatban lévő intézkedések előrehaladásáról a hivatalos vállalati csatornákon keresztül fognak tájékoztatást adni.
A SafePal több mint 30 csalárd weboldalt és adathalász linket azonosított és távolított el, amelyek átverési tevékenységekhez kapcsolódtak, és folyamatosan figyeli az újonnan felmerülő fenyegetéseket. A vállalat figyelmeztetett, hogy a nyilvánosságra hozott rendelési adatokat célzott társadalmi manipulációs kampányokban lehet felhasználni, beleértve a csalárd visszatérítési ajánlatokat, a hamis firmware-frissítési kérelmeket és az ügyfélszolgálat megszemélyesítését telefonhívások, e-mailek, szöveges üzenetek, fizikai levelek vagy váratlan hardverküldések révén, amelyek SafePal-vásárlásra hivatkoznak.
Az ügyfeleknek azt tanácsoljuk, hogy legyenek óvatosak a kéretlen kommunikációval, tartózkodjanak a váratlan üzenetekben található linkekre kattintástól vagy QR-kódok beolvasásától, és manuálisan adják meg a hivatalos weboldal címét az átirányítások követése helyett. A SafePal megerősítette, hogy soha, semmilyen körülmények között nem kér semmilyen kommunikációs csatornán keresztül sew phrase-eket, privát kulcsokat vagy jelszavakat.
Azok a felhasználók, akik gyanús megkeresésre válaszul nyilvánosságra hozták tárcaadataikat, az érintett tárcát feltörtként kell kezelniük, új tárcát kell létrehozniuk egy hivatalos SafePal eszköz vagy alkalmazás használatával, azonnal át kell utalniuk az eszközeiket, és fel kell venniük a kapcsolatot a céggel a hivatalos támogatási csatornán keresztül.
Jogi nyilatkozat
Összhangban a A Trust Project irányelvei, kérjük, vegye figyelembe, hogy az ezen az oldalon közölt információk nem minősülnek jogi, adózási, befektetési, pénzügyi vagy bármilyen más formájú tanácsnak, és nem is értelmezhetők. Fontos, hogy csak annyit fektessen be, amennyit megengedhet magának, hogy elveszítsen, és kérjen független pénzügyi tanácsot, ha kétségei vannak. További információkért javasoljuk, hogy tekintse meg a szerződési feltételeket, valamint a kibocsátó vagy hirdető által biztosított súgó- és támogatási oldalakat. MetaversePost elkötelezett a pontos, elfogulatlan jelentéstétel mellett, de a piaci feltételek előzetes értesítés nélkül változhatnak.
A szerzőről
Alisa, a The MPost, kriptovalutákra, mesterséges intelligenciára, befektetésekre és a világ kiterjedt területére specializálódott Web3. Élénk szemmel figyeli a feltörekvő trendeket és technológiákat, ezért átfogó tájékoztatást nyújt, hogy tájékoztassa és bevonja olvasóit a digitális pénzügyek folyamatosan fejlődő világába.
További cikkek
Alisa, a The MPost, kriptovalutákra, mesterséges intelligenciára, befektetésekre és a világ kiterjedt területére specializálódott Web3. Élénk szemmel figyeli a feltörekvő trendeket és technológiákat, ezért átfogó tájékoztatást nyújt, hogy tájékoztassa és bevonja olvasóit a digitális pénzügyek folyamatosan fejlődő világába.
