SafePal confirmă încălcarea securității datelor privind comenzile, care afectează 40,000 de clienți; datele de autentificare și fondurile portofelului rămân intacte.
Pe scurt
SafePal a dezvăluit o încălcare a securității datelor care afectează 40,000 de clienți. Detaliile comenzii au fost expuse, dar datele de autentificare și fondurile portofelului rămân în siguranță. Defecțiune remediată.
Safe Pal, un furnizor important de soluții hardware și software pentru portofele de criptomonede, a dezvăluit un incident de securitate care a implicat o eroare de autorizare într-un plugin de urmărire a comenzilor. Vulnerabilitatea, care exista într-un plugin asociat cu informațiile despre comenzile clienților, permitea accesul extern neautorizat la înregistrările comenzilor în anumite condiții, afectând aproximativ 39,798 de persoane care au plasat comenzi între 2 martie 2025 și 11 aprilie 2026.
Conform declarațiilor companiei, datele compromise includ nume, adrese de e-mail, adrese de livrare, numere de telefon și detalii despre achiziții. SafePal a subliniat că categoriile mai sensibile de informații nu au fost implicate în încălcarea securității, menționând în special că frazele inițiale, cheile private, parolele portofelului, numerele cardurilor de plată, detaliile contului bancar și numerele de identificare emise de guvern au rămas în siguranță.
Compania a mai declarat că nicio dovadă nu indică faptul că incidentul a compromis accesul la portofelele SafePal sau la fondurile clienților. Toate persoanele afectate au fost notificate individual prin e-mail pe 16 august, de la adresa [e-mail protejat] cu subiectul mesajului indicând faptul că informațiile comenzii au fost afectate, iar compania a publicat o pagină dedicată de verificare unde clienții își pot confirma starea folosind numărul de identificare al comenzii și țara de livrare.
Răspunsul companiei și precauțiile recomandate
În urma descoperirii, SafePal a remediat eroarea de autorizare și a introdus măsuri de securitate suplimentare. O firmă de securitate terță parte independentă a fost angajată pentru a valida remedierea și a efectua o analiză cuprinzătoare a infrastructurii mai ample de procesare a comenzilor. De asemenea, compania a contactat partenerii relevanți din domeniul logisticii și al onorarii comenzilor pentru a confirma că problema nu s-a răspândit mai mult în cadrul sistemelor lor.
În plus, perioada de păstrare a informațiilor personale în mediul afectat a fost redusă la 90 de zile, sub rezerva cerințelor legale aplicabile, și a fost creat un canal de asistență dedicat pentru a se asigura că clienții afectați primesc asistență directă și monitorizată. Progresul înregistrat în ceea ce privește aceste măsuri în curs va fi dezvăluit prin canalele oficiale ale companiei.
SafePal a identificat și eliminat, de asemenea, peste 30 de site-uri web frauduloase și link-uri de phishing legate de activități frauduloase, monitorizând în continuare amenințările emergente. Compania a avertizat că detaliile comenzilor expuse ar putea fi exploatate în campanii de inginerie socială specifice, inclusiv oferte frauduloase de rambursare, solicitări false de actualizare a firmware-ului și uzurparea identității serviciului de asistență pentru clienți prin apeluri telefonice, e-mailuri, mesaje text, poștă fizică sau livrări neașteptate de hardware care fac referire la o achiziție SafePal.
Clienților li se recomandă să fie precauți în ceea ce privește comunicările nesolicitate, să se abțină de la a da clic pe linkuri sau de la a scana coduri QR în mesajele neașteptate și să introducă manual adresa oficială a site-ului web, în loc să urmeze redirecționările. SafePal a reiterat că nu solicită niciodată fraze de pornire, chei private sau parole prin niciun canal de comunicare, în nicio circumstanță.
Utilizatorii care ar fi putut divulga datele de autentificare ale portofelului ca răspuns la o intervenție suspectă ar trebui să trateze portofelul afectat ca fiind compromis, să creeze un portofel nou folosind un dispozitiv sau o aplicație oficială SafePal, să transfere imediat activele și să contacteze compania prin canalul său oficial de asistență.
Declinare a responsabilităţii
În conformitate cu Ghidurile proiectului Trust, vă rugăm să rețineți că informațiile furnizate pe această pagină nu sunt destinate și nu trebuie interpretate ca fiind consiliere juridică, fiscală, investițională, financiară sau orice altă formă de consiliere. Este important să investești doar ceea ce îți poți permite să pierzi și să cauți sfaturi financiare independente dacă ai îndoieli. Pentru informații suplimentare, vă sugerăm să consultați termenii și condițiile, precum și paginile de ajutor și asistență furnizate de emitent sau agent de publicitate. MetaversePost se angajează să raporteze corecte, imparțial, dar condițiile de piață pot fi modificate fără notificare.
Despre autor
Alisa, o jurnalistă dedicată la MPost, specializată în criptomonede, inteligență artificială, investiții și domeniul vast al Web3. Cu un ochi aprofundat pentru tendințele și tehnologiile emergente, ea oferă o acoperire cuprinzătoare pentru a informa și a implica cititorii în peisajul în continuă evoluție al finanțelor digitale.
Mai multe articole
Alisa, o jurnalistă dedicată la MPost, specializată în criptomonede, inteligență artificială, investiții și domeniul vast al Web3. Cu un ochi aprofundat pentru tendințele și tehnologiile emergente, ea oferă o acoperire cuprinzătoare pentru a informa și a implica cititorii în peisajul în continuă evoluție al finanțelor digitale.
