SafePal Mengesahkan Pelanggaran Data Pesanan Memberi Kesan Kepada 40,000 Pelanggan, Kelayakan Dompet Dan Dana Kekal Tidak Berkompromi
Secara ringkas
SafePal mendedahkan pelanggaran data yang menjejaskan 40,000 pelanggan. Butiran pesanan telah didedahkan, tetapi kelayakan dompet dan dana kekal selamat. Kecacatan telah dibaiki.
Sahabat Selamat, penyedia penyelesaian dompet perkakasan dan perisian mata wang kripto yang terkemuka, telah mendedahkan insiden keselamatan yang melibatkan kecacatan kebenaran dalam pemalam penjejakan pesanan. Kerentanan tersebut, yang wujud dalam pemalam yang berkaitan dengan maklumat pesanan pelanggan, membenarkan akses luaran tanpa kebenaran kepada rekod pesanan di bawah syarat-syarat tertentu, yang menjejaskan kira-kira 39,798 individu yang membuat pesanan antara 2 Mac 2025 dan 11 April 2026.
Menurut pendedahan syarikat itu, data yang dikompromikan termasuk nama, alamat e-mel, alamat penghantaran, nombor telefon dan butiran pembelian. SafePal menekankan bahawa kategori maklumat yang lebih sensitif tidak terlibat dalam pelanggaran tersebut, dengan menyatakan secara khusus bahawa frasa permulaan, kunci peribadi, kata laluan dompet, nombor kad pembayaran, butiran akaun bank dan nombor pengenalan yang dikeluarkan oleh kerajaan kekal selamat.
Syarikat itu selanjutnya menyatakan bahawa tiada bukti menunjukkan insiden itu menjejaskan akses kepada dompet SafePal atau dana pelanggan. Semua individu yang terjejas telah dimaklumkan secara individu melalui e-mel pada 16 Ogos dari alamat [e-mel dilindungi] dengan baris subjek yang menunjukkan maklumat pesanan telah terjejas, dan syarikat telah menerbitkan halaman pengesahan khusus di mana pelanggan boleh mengesahkan status mereka menggunakan nombor pengenalan pesanan dan negara penghantaran.
Respons Syarikat dan Langkah Berjaga-jaga yang Disyorkan
Susulan penemuan itu, SafePal telah membetulkan kecacatan kebenaran dan memperkenalkan langkah keselamatan tambahan. Sebuah firma keselamatan pihak ketiga yang bebas telah diupah untuk mengesahkan pembetulan dan menjalankan semakan menyeluruh terhadap infrastruktur pemprosesan pesanan yang lebih luas. Syarikat itu juga telah menghubungi rakan kongsi logistik dan pemenuhan yang berkaitan untuk mengesahkan isu itu tidak merebak lebih lanjut dalam sistem mereka.
Di samping itu, tempoh penyimpanan maklumat peribadi dalam persekitaran yang terjejas telah diperketatkan kepada 90 hari, tertakluk kepada keperluan undang-undang yang berkenaan, dan saluran sokongan khusus telah diwujudkan bagi memastikan pelanggan yang terjejas menerima bantuan langsung yang dijejaki. Kemajuan langkah-langkah berterusan ini akan didedahkan melalui saluran rasmi syarikat.
SafePal juga telah mengenal pasti dan mengalih keluar lebih daripada 30 laman web penipuan dan pautan pancingan data yang dikaitkan dengan aktiviti penipuan, dengan pemantauan berterusan untuk ancaman yang muncul. Syarikat itu memberi amaran bahawa butiran pesanan yang terdedah boleh dieksploitasi dalam kempen kejuruteraan sosial yang disasarkan, termasuk tawaran bayaran balik palsu, permintaan kemas kini perisian tegar palsu dan penyamaran sokongan pelanggan melalui panggilan telefon, e-mel, mesej teks, mel fizikal atau penghantaran perkakasan yang tidak dijangka yang merujuk kepada pembelian SafePal.
Pelanggan dinasihatkan untuk berhati-hati dengan komunikasi yang tidak diminta, menahan diri daripada mengklik pautan atau mengimbas kod QR dalam mesej yang tidak dijangka, dan memasukkan alamat laman web rasmi secara manual dan bukannya mengikuti pengalihan. SafePal menegaskan bahawa ia tidak pernah meminta frasa permulaan, kunci peribadi atau kata laluan melalui mana-mana saluran komunikasi dalam apa jua keadaan.
Pengguna yang mungkin telah mendedahkan kelayakan dompet sebagai tindak balas kepada jangkauan yang mencurigakan harus menganggap dompet yang terjejas sebagai telah dicerobohi, membuat dompet baharu menggunakan peranti atau aplikasi SafePal rasmi, memindahkan aset dengan segera dan menghubungi syarikat melalui saluran sokongan rasminya.
Penafian
Selaras dengan Garis panduan Projek Amanah, sila ambil perhatian bahawa maklumat yang diberikan pada halaman ini tidak bertujuan untuk menjadi dan tidak seharusnya ditafsirkan sebagai nasihat undang-undang, cukai, pelaburan, kewangan atau sebarang bentuk nasihat lain. Adalah penting untuk hanya melabur apa yang anda mampu kehilangan dan mendapatkan nasihat kewangan bebas jika anda mempunyai sebarang keraguan. Untuk maklumat lanjut, kami mencadangkan merujuk kepada terma dan syarat serta halaman bantuan dan sokongan yang disediakan oleh pengeluar atau pengiklan. MetaversePost komited kepada laporan yang tepat dan tidak berat sebelah, tetapi keadaan pasaran tertakluk kepada perubahan tanpa notis.
Tentang Pengarang
Alisa, seorang wartawan yang berdedikasi di MPost, pakar dalam kripto, AI, pelaburan dan bidang yang luas Web3. Dengan memerhatikan trend dan teknologi yang sedang muncul, beliau menyampaikan liputan komprehensif untuk memaklumkan dan melibatkan pembaca dalam landskap kewangan digital yang sentiasa berkembang.
lebih banyak artikel
Alisa, seorang wartawan yang berdedikasi di MPost, pakar dalam kripto, AI, pelaburan dan bidang yang luas Web3. Dengan memerhatikan trend dan teknologi yang sedang muncul, beliau menyampaikan liputan komprehensif untuk memaklumkan dan melibatkan pembaca dalam landskap kewangan digital yang sentiasa berkembang.
