„SafePal“ patvirtina užsakymų duomenų pažeidimą, kuris paveikė 40 000 klientų, piniginės duomenys ir lėšos liko nepažeistos.
Trumpai
„SafePal“ atskleidė duomenų saugumo pažeidimą, paveikusį 40 000 klientų. Užsakymo duomenys buvo paviešinti, tačiau piniginės prisijungimo duomenys ir lėšos liko saugios. Trūkumas ištaisytas.
„SafePal“„“, žymus kriptovaliutų aparatinės ir programinės įrangos piniginių sprendimų teikėjas, atskleidė saugumo incidentą, susijusį su užsakymų stebėjimo įskiepio autorizacijos spraga. Ši pažeidžiamumas, egzistavęs su klientų užsakymų informacija susijusiame įskiepyje, tam tikromis sąlygomis leido neteisėtai išorinei prieigai prie užsakymų įrašų, o tai paveikė maždaug 39 798 asmenis, pateikusius užsakymus nuo 2025 m. kovo 2 d. iki 2026 m. balandžio 11 d.
Remiantis bendrovės atskleidimu, pažeisti duomenys apima vardus, el. pašto adresus, pristatymo adresus, telefono numerius ir pirkimo informaciją. „SafePal“ pabrėžė, kad į pažeidimą nebuvo įtrauktos jautresnės informacijos kategorijos, ypač atkreipdama dėmesį, kad pradinės frazės, privatūs raktai, piniginės slaptažodžiai, mokėjimo kortelių numeriai, banko sąskaitos duomenys ir vyriausybės išduoti asmens tapatybės numeriai liko saugūs.
Bendrovė taip pat teigė, kad nėra jokių įrodymų, jog incidentas pakenkė prieigai prie „SafePal“ piniginių ar klientų lėšų. Visiems nukentėjusiems asmenims rugpjūčio 16 d. buvo pranešta individualiai el. paštu iš adreso, nurodyto... [apsaugotas el. paštu] kurio temos eilutė nurodo, kad užsakymo informacija buvo paveikta, o bendrovė paskelbė specialų patvirtinimo puslapį, kuriame klientai gali patvirtinti savo būseną naudodami užsakymo identifikavimo numerį ir pristatymo šalį.
Įmonės atsakas ir rekomenduojamos atsargumo priemonės
Po šio atradimo „SafePal“ ištaisė autorizacijos klaidą ir įdiegė papildomas saugumo priemones. Nepriklausoma trečiosios šalies saugumo įmonė buvo pasamdyta patvirtinti pataisymą ir atlikti išsamią platesnės užsakymų apdorojimo infrastruktūros peržiūrą. Bendrovė taip pat susisiekė su atitinkamais logistikos ir užsakymų vykdymo partneriais, kad patvirtintų, jog problema neišplito toliau jų sistemose.
Be to, asmeninės informacijos saugojimo laikotarpis paveiktoje aplinkoje buvo sutrumpintas iki 90 dienų, atsižvelgiant į taikomus teisinius reikalavimus, ir sukurtas specialus pagalbos kanalas, siekiant užtikrinti, kad paveikti klientai gautų tiesioginę ir stebimą pagalbą. Šių vykdomų priemonių įgyvendinimo pažanga bus atskleista oficialiais įmonės kanalais.
„SafePal“ taip pat nustatė ir pašalino daugiau nei 30 apgaulingų svetainių ir sukčiavimo nuorodų, susijusių su sukčiavimo veikla, ir toliau stebėjo, ar neatsiranda naujų grėsmių. Bendrovė perspėjo, kad paviešinta užsakymo informacija gali būti panaudota tikslinėse socialinės inžinerijos kampanijose, įskaitant apgaulingus grąžinimo pasiūlymus, netikrus programinės įrangos atnaujinimo prašymus ir klientų aptarnavimo atstovo apsimetinėjimą telefono skambučiais, el. laiškais, tekstinėmis žinutėmis, fiziniu paštu arba netikėtais aparatinės įrangos pristatymais, kuriuose nurodomas „SafePal“ pirkinys.
Klientams patariama būti atsargiems dėl nepageidaujamų pranešimų, nespustelėti nuorodų ar nenuskaityti QR kodų netikėtuose pranešimuose ir rankiniu būdu įvesti oficialų svetainės adresą, o ne vadovautis peradresavimais. „SafePal“ pakartojo, kad jokiomis aplinkybėmis neprašo įvesti pirminių frazių, privačių raktų ar slaptažodžių jokiu ryšio kanalu.
Vartotojai, kurie galėjo atskleisti piniginės prisijungimo duomenis reaguodami į įtartiną užklausą, turėtų laikyti paveiktą piniginę pažeista, sukurti naują piniginę naudodami oficialų „SafePal“ įrenginį ar programėlę, nedelsdami pervesti turtą ir susisiekti su bendrove per oficialų pagalbos kanalą.
Atsakomybės neigimas
Remdamasi tuo, Pasitikėjimo projekto gairės, atkreipkite dėmesį, kad šiame puslapyje pateikta informacija nėra skirta ir neturėtų būti aiškinama kaip teisinė, mokesčių, investicinė, finansinė ar bet kokia kita konsultacija. Svarbu investuoti tik tai, ką galite sau leisti prarasti, ir, jei turite kokių nors abejonių, kreiptis į nepriklausomą finansinę konsultaciją. Norėdami gauti daugiau informacijos, siūlome peržiūrėti taisykles ir nuostatas bei pagalbos ir palaikymo puslapius, kuriuos pateikia išdavėjas arba reklamuotojas. MetaversePost yra įsipareigojusi teikti tikslias, nešališkas ataskaitas, tačiau rinkos sąlygos gali keistis be įspėjimo.
Apie autorių
Alisa, atsidavusi žurnalistė MPost, specializuojasi kriptovaliutų, dirbtinio intelekto, investicijų ir plačios srities srityse Web3. Akylai žvelgdama į naujas tendencijas ir technologijas, ji pateikia išsamią informaciją, kad informuotų ir įtrauktų skaitytojus į nuolat besikeičiančią skaitmeninių finansų aplinką.
Daugiau straipsnių
Alisa, atsidavusi žurnalistė MPost, specializuojasi kriptovaliutų, dirbtinio intelekto, investicijų ir plačios srities srityse Web3. Akylai žvelgdama į naujas tendencijas ir technologijas, ji pateikia išsamią informaciją, kad informuotų ir įtrauktų skaitytojus į nuolat besikeičiančią skaitmeninių finansų aplinką.
