SafePal、40,000万人の顧客に影響を与えた注文データ漏洩を確認。ウォレットの認証情報と資金は侵害されていない。
簡単に言えば
SafePalは、40,000万人の顧客に影響を与えるデータ侵害が発生したことを公表しました。注文の詳細が漏洩しましたが、ウォレットの認証情報と資金は安全に保たれています。この不具合は既に修正済みです。
SafePal暗号通貨ハードウェアおよびソフトウェアウォレットソリューションの大手プロバイダーである[会社名]は、注文追跡プラグインの認証に関する欠陥に関連するセキュリティインシデントを公表しました。顧客の注文情報に関連付けられたプラグインに存在していたこの脆弱性により、特定の条件下で注文記録への不正な外部アクセスが可能となり、2025年3月2日から2026年4月11日の間に注文を行った約39,798人の顧客に影響が出ました。
同社の発表によると、流出したデータには氏名、メールアドレス、配送先住所、電話番号、購入履歴などが含まれる。SafePalは、より機密性の高い情報は今回の漏洩に含まれておらず、シードフレーズ、秘密鍵、ウォレットのパスワード、クレジットカード番号、銀行口座情報、政府発行の身分証明書番号などは安全に保護されたと強調した。
同社はさらに、今回の事件でSafePalウォレットや顧客資金へのアクセスが侵害されたことを示す証拠はないと述べた。影響を受けたすべての人には、8月16日に以下のメールアドレスから個別に通知が行われた。 [メール保護] 件名には注文情報に影響があったことが示されており、同社は顧客が注文識別番号と配送国を使用してステータスを確認できる専用の確認ページを公開している。
企業側の対応と推奨される予防措置
この発見を受け、SafePalは認証の欠陥を修正し、追加のセキュリティ対策を導入しました。独立した第三者セキュリティ会社に依頼し、修正の妥当性を検証するとともに、注文処理インフラ全体の包括的なレビューを実施しました。また、関連する物流および配送パートナーにも連絡を取り、問題が各社のシステム内でさらに拡大していないことを確認しました。
さらに、影響を受けた環境における個人情報の保持期間は、適用される法的要件に従い、90日間に短縮されました。また、影響を受けたお客様が直接かつ追跡可能なサポートを受けられるよう、専用のサポートチャネルが設置されました。これらの継続的な対策の進捗状況は、公式の社内チャネルを通じて公表されます。
SafePalはまた、詐欺行為に関連する30以上の不正ウェブサイトとフィッシングリンクを特定して削除し、新たな脅威に対する監視を継続しています。同社は、漏洩した注文情報が、不正な返金オファー、偽のファームウェアアップデート要求、電話、メール、テキストメッセージ、郵便物、またはSafePalでの購入を装った予期せぬハードウェア配送など、標的型ソーシャルエンジニアリング攻撃に悪用される可能性があると警告しています。
お客様は、不審な通信には十分注意し、予期せぬメッセージ内のリンクをクリックしたり、QRコードをスキャンしたりせず、リダイレクトに従うのではなく、公式サイトのアドレスを直接入力するようお勧めします。SafePalは、いかなる状況下でも、いかなる通信手段を通じても、シードフレーズ、秘密鍵、パスワードを要求することは決してないことを改めて表明しました。
不審な連絡に応じてウォレットの認証情報を開示してしまった可能性のあるユーザーは、該当するウォレットが侵害されたものとして扱い、公式のSafePalデバイスまたはアプリケーションを使用して新しいウォレットを作成し、資産を直ちに送金し、公式サポートチャネルを通じて会社に連絡してください。
免責事項
に沿って トラストプロジェクトのガイドライン, このページで提供される情報は、法律、税金、投資、財務、またはその他の形式のアドバイスを目的としたものではなく、そのように解釈されるべきではないことに注意してください。 損失しても許容できる金額のみを投資し、疑問がある場合は独立した財務上のアドバイスを求めることが重要です。 詳細については、利用規約のほか、発行者または広告主が提供するヘルプおよびサポート ページを参照することをお勧めします。 MetaversePost は正確で公平なレポートに努めていますが、市場の状況は予告なく変更される場合があります。
著者について
アリサ、専属ジャーナリスト MPostは、暗号通貨、AI、投資、そして広範な領域を専門としています。 Web3。彼女は新たなトレンドやテクノロジーに鋭い目を向け、包括的な報道を提供して、読者に情報を提供し、進化し続けるデジタル金融の状況に興味を持ってもらえるようにしています。
より多くの記事
アリサ、専属ジャーナリスト MPostは、暗号通貨、AI、投資、そして広範な領域を専門としています。 Web3。彼女は新たなトレンドやテクノロジーに鋭い目を向け、包括的な報道を提供して、読者に情報を提供し、進化し続けるデジタル金融の状況に興味を持ってもらえるようにしています。
