SafePal potvrdzuje únik údajov o objednávkach, ktorý ovplyvnil 40 000 zákazníkov, prihlasovacie údaje k peňaženke a finančné prostriedky zostávajú bez rizika
Stručne
Spoločnosť SafePal odhalila únik údajov, ktorý sa dotkol 40 000 zákazníkov. Údaje o objednávkach boli odhalené, ale prihlasovacie údaje k peňaženke a finančné prostriedky zostali v bezpečí. Chyba opravená.
Bezpečný kamarát, popredný poskytovateľ hardvérových a softvérových riešení pre kryptomenové peňaženky, odhalil bezpečnostný incident týkajúci sa chyby v autorizácii v plugine na sledovanie objednávok. Zraniteľnosť, ktorá existovala v plugine spojenom s informáciami o objednávkach zákazníkov, umožňovala za určitých podmienok neoprávnený externý prístup k záznamom o objednávkach, čo ovplyvnilo približne 39 798 jednotlivcov, ktorí zadali objednávky medzi 2. marcom 2025 a 11. aprílom 2026.
Podľa informácií spoločnosti kompromitované údaje zahŕňajú mená, e-mailové adresy, dodacie adresy, telefónne čísla a podrobnosti o nákupoch. Spoločnosť SafePal zdôraznila, že do útoku neboli zahrnuté citlivejšie kategórie informácií, pričom konkrétne uviedla, že kľúčové frázy, súkromné kľúče, heslá k peňaženkám, čísla platobných kariet, údaje o bankových účtoch a identifikačné čísla vydané vládou zostali v bezpečí.
Spoločnosť ďalej uviedla, že žiadne dôkazy nenaznačujú, že by incident ohrozil prístup k peňaženkám SafePal alebo finančným prostriedkom zákazníkov. Všetky dotknuté osoby boli 16. augusta jednotlivo informované e-mailom z adresy [chránené e-mailom] s predmetom správy, ktorý uvádzal, že informácie o objednávke boli ovplyvnené, a spoločnosť zverejnila špeciálnu overovaciu stránku, kde si zákazníci môžu potvrdiť svoj stav pomocou identifikačného čísla objednávky a krajiny doručenia.
Reakcia spoločnosti a odporúčané opatrenia
Po objavení problému spoločnosť SafePal opravila chybu v autorizácii a zaviedla dodatočné bezpečnostné opatrenia. Na overenie opravy a vykonanie komplexnej kontroly širšej infraštruktúry spracovania objednávok bola najatá nezávislá bezpečnostná firma tretej strany. Spoločnosť tiež kontaktovala príslušných logistických a distribučných partnerov, aby potvrdila, že sa problém v ich systémoch ďalej nerozšíril.
Okrem toho bola doba uchovávania osobných údajov v dotknutom prostredí skrátená na 90 dní, v súlade s platnými právnymi požiadavkami, a bol zriadený špecializovaný podporný kanál, ktorý zabezpečuje, aby dotknutí zákazníci dostali priamu a sledovanú pomoc. Pokrok v týchto prebiehajúcich opatreniach bude zverejnený prostredníctvom oficiálnych kanálov spoločnosti.
Spoločnosť SafePal tiež identifikovala a odstránila viac ako 30 podvodných webových stránok a phishingových odkazov spojených s podvodnými aktivitami a naďalej monitoruje vznikajúce hrozby. Spoločnosť varovala, že odhalené podrobnosti o objednávkach by mohli byť zneužité v cielených kampaniach sociálneho inžinierstva vrátane podvodných ponúk na vrátenie peňazí, falošných žiadostí o aktualizáciu firmvéru a vydávania sa za zákaznícku podporu prostredníctvom telefonátov, e-mailov, textových správ, fyzickej pošty alebo neočakávaných dodávok hardvéru odkazujúcich na nákup od spoločnosti SafePal.
Zákazníkom sa odporúča, aby boli opatrní pri nevyžiadanej komunikácii, zdržali sa klikania na odkazy alebo skenovania QR kódov v neočakávaných správach a manuálne zadávali adresu oficiálnej webovej stránky namiesto presmerovaní. Spoločnosť SafePal zopakovala, že za žiadnych okolností nikdy nepožaduje vstupné frázy, súkromné kľúče ani heslá prostredníctvom žiadneho komunikačného kanála.
Používatelia, ktorí mohli zverejniť prihlasovacie údaje k peňaženke v reakcii na podozrivý útok, by mali dotknutú peňaženku považovať za kompromitovanú, vytvoriť si novú peňaženku pomocou oficiálneho zariadenia alebo aplikácie SafePal, okamžite previesť aktíva a kontaktovať spoločnosť prostredníctvom jej oficiálneho kanála podpory.
Disclaimer
V súlade s Pokyny k projektu Trust, uvedomte si, že informácie uvedené na tejto stránke nie sú zamýšľané a nemali by byť interpretované ako právne, daňové, investičné, finančné alebo iné formy poradenstva. Je dôležité investovať len toľko, koľko si môžete dovoliť stratiť a v prípade akýchkoľvek pochybností vyhľadať nezávislé finančné poradenstvo. Ak chcete získať ďalšie informácie, odporúčame vám pozrieť si zmluvné podmienky, ako aj stránky pomoci a podpory poskytnuté vydavateľom alebo inzerentom. MetaversePost sa zaviazala poskytovať presné a nezaujaté správy, ale podmienky na trhu sa môžu zmeniť bez upozornenia.
O autorovi
Alisa, oddaná novinárka v MPost, špecializuje sa na kryptomeny, umelú inteligenciu, investície a rozsiahlu oblasť Web3. So záujmom o nové trendy a technológie poskytuje komplexné pokrytie s cieľom informovať a zapojiť čitateľov do neustále sa vyvíjajúceho prostredia digitálnych financií.
Ďalšie články
Alisa, oddaná novinárka v MPost, špecializuje sa na kryptomeny, umelú inteligenciu, investície a rozsiahlu oblasť Web3. So záujmom o nové trendy a technológie poskytuje komplexné pokrytie s cieľom informovať a zapojiť čitateľov do neustále sa vyvíjajúceho prostredia digitálnych financií.
