SafePal подтверждает утечку данных о заказах, затронувшую 40 000 клиентов; учетные данные и средства на электронных кошельках остаются нескомпрометированными.
Коротко
Компания SafePal сообщила об утечке данных, затронувшей 40 000 клиентов. Были раскрыты данные заказов, но учетные данные кошелька и средства остались в безопасности. Уязвимость устранена.
SafePalКомпания, ведущий поставщик аппаратных и программных решений для криптовалютных кошельков, сообщила об инциденте безопасности, связанном с уязвимостью авторизации в плагине отслеживания заказов. Уязвимость, существовавшая в плагине, связанном с информацией о заказах клиентов, позволяла несанкционированный внешний доступ к записям заказов при определенных условиях, затронув приблизительно 39 798 человек, разместивших заказы в период со 2 марта 2025 года по 11 апреля 2026 года.
Согласно заявлению компании, скомпрометированные данные включают имена, адреса электронной почты, адреса доставки, номера телефонов и сведения о покупках. SafePal подчеркнула, что более конфиденциальные категории информации не были затронуты утечкой, особо отметив, что сид-фразы, закрытые ключи, пароли от кошельков, номера платежных карт, данные банковских счетов и номера удостоверений личности, выданных государственными органами, остались в безопасности.
Компания также заявила, что нет никаких доказательств того, что инцидент поставил под угрозу доступ к кошелькам SafePal или средствам клиентов. Все пострадавшие лица были уведомлены индивидуально по электронной почте 16 августа с указанного адреса. [электронная почта защищена] В теме письма указывается, что информация о заказе была затронута, и компания опубликовала специальную страницу проверки, где клиенты могут подтвердить свой статус, используя идентификационный номер заказа и страну доставки.
Ответ компании и рекомендуемые меры предосторожности
После обнаружения уязвимости SafePal устранила ее и внедрила дополнительные меры безопасности. Для проверки исправления и проведения всестороннего анализа всей инфраструктуры обработки заказов была привлечена независимая сторонняя компания, специализирующаяся на безопасности. Компания также связалась с соответствующими партнерами по логистике и выполнению заказов, чтобы подтвердить, что проблема не распространилась дальше в их системах.
Кроме того, срок хранения персональных данных в затронутой среде был сокращен до 90 дней в соответствии с действующими законодательными требованиями, и создан специальный канал поддержки для обеспечения прямой и отслеживаемой помощи пострадавшим клиентам. Информация о ходе реализации этих мер будет распространяться через официальные каналы компании.
SafePal также выявила и удалила более 30 мошеннических веб-сайтов и фишинговых ссылок, связанных с мошеннической деятельностью, и продолжает мониторинг на предмет появления новых угроз. Компания предупредила, что раскрытые данные заказов могут быть использованы в целенаправленных кампаниях социальной инженерии, включая мошеннические предложения о возврате средств, поддельные запросы на обновление прошивки и выдачу себя за службу поддержки клиентов посредством телефонных звонков, электронных писем, текстовых сообщений, обычной почты или неожиданной доставки оборудования, ссылающейся на покупку в SafePal.
Клиентам рекомендуется проявлять осторожность в отношении незапрошенных сообщений, воздерживаться от перехода по ссылкам или сканирования QR-кодов в неожиданных сообщениях и вводить официальный адрес веб-сайта вручную, а не следовать перенаправлениям. SafePal еще раз подчеркнула, что никогда и ни при каких обстоятельствах не запрашивает сид-фразы, закрытые ключи или пароли по каким бы то ни было каналам связи.
Пользователям, которые могли раскрыть учетные данные кошелька в ответ на подозрительные обращения, следует считать затронутый кошелек скомпрометированным, создать новый кошелек с помощью официального устройства или приложения SafePal, немедленно перевести активы и связаться с компанией через ее официальный канал поддержки.
Условия использования
В соответствии с Руководство трастового проектаОбратите внимание, что информация, представленная на этой странице, не предназначена и не должна интерпретироваться как юридическая, налоговая, инвестиционная, финансовая или любая другая форма консультации. Важно инвестировать только то, что вы можете позволить себе потерять, и обращаться за независимой финансовой консультацией, если у вас есть какие-либо сомнения. Для получения дополнительной информации мы предлагаем обратиться к положениям и условиям, а также к страницам справки и поддержки, предоставленным эмитентом или рекламодателем. MetaversePost стремится предоставлять точную и объективную отчетность, однако рыночные условия могут быть изменены без предварительного уведомления.
Об авторе
Алиса, преданный журналист MPostспециализируется на криптовалютах, искусственном интеллекте, инвестициях и обширной сфере... Web3. Внимательно следя за новыми тенденциями и технологиями, она всесторонне освещает события, информируя и вовлекая читателей в постоянно развивающуюся среду цифровых финансов.
Другие статьи
Алиса, преданный журналист MPostспециализируется на криптовалютах, искусственном интеллекте, инвестициях и обширной сфере... Web3. Внимательно следя за новыми тенденциями и технологиями, она всесторонне освещает события, информируя и вовлекая читателей в постоянно развивающуюся среду цифровых финансов.
