SafePal potrjuje kršitev podatkov o naročilih, ki je prizadela 40,000 strank, poverilnice denarnice in sredstva ostajajo neogrožena
Na kratko
SafePal je razkril kršitev podatkov, ki je prizadela 40,000 strank. Podrobnosti naročil so bile razkrite, vendar so poverilnice denarnice in sredstva ostali varni. Napaka je bila odpravljena.
Varen prijatelj, ugleden ponudnik strojne in programske opreme za denarnice s kriptovalutami, je razkril varnostni incident, ki je vključeval napako pri avtorizaciji v vtičniku za sledenje naročilom. Ranljivost, ki je obstajala v vtičniku, povezanem s podatki o naročilih strank, je pod določenimi pogoji omogočala nepooblaščen zunanji dostop do zapisov o naročilih, kar je prizadelo približno 39,798 posameznikov, ki so oddali naročila med 2. marcem 2025 in 11. aprilom 2026.
Glede na razkritje podjetja ogroženi podatki vključujejo imena, e-poštne naslove, naslove za dostavo, telefonske številke in podrobnosti o nakupih. SafePal je poudaril, da v vdor niso bile vključene občutljivejše kategorije informacij, pri čemer je posebej poudaril, da so ostale varne gesla za ključna besedna zveza, zasebni ključi, gesla za denarnice, številke plačilnih kartic, podatki o bančnih računih in identifikacijske številke, ki jih je izdala vlada.
Družba je nadalje izjavila, da ni dokazov, ki bi kazali na to, da bi incident ogrozil dostop do denarnic SafePal ali sredstev strank. Vse prizadete osebe so bile 16. avgusta individualno obveščene po elektronski pošti z naslova [e-pošta zaščitena] z zadevo, ki navaja, da so bili podatki o naročilu prizadeti, podjetje pa je objavilo namensko stran za preverjanje, kjer lahko stranke potrdijo svoj status z identifikacijsko številko naročila in državo pošiljanja.
Odziv podjetja in priporočeni previdnostni ukrepi
Po odkritju je SafePal odpravil napako v avtorizaciji in uvedel dodatne varnostne ukrepe. Za potrditev popravka in celovit pregled širše infrastrukture za obdelavo naročil je bilo najeto neodvisno zunanje varnostno podjetje. Podjetje se je obrnilo tudi na ustrezne logistične in izpolnjevalce naročil, da bi potrdilo, da se težava ni razširila naprej znotraj njihovih sistemov.
Poleg tega je bilo obdobje hrambe osebnih podatkov v prizadetem okolju skrajšano na 90 dni, v skladu z veljavnimi zakonskimi zahtevami, vzpostavljen pa je bil tudi namenski kanal za podporo, ki zagotavlja, da prizadete stranke prejmejo neposredno in sledljivo pomoč. Napredek pri teh tekočih ukrepih bo razkrit prek uradnih kanalov podjetja.
SafePal je prav tako identificiral in odstranil več kot 30 goljufivih spletnih mest in lažnih povezav, povezanih z goljufivimi dejavnostmi, pri čemer nenehno spremlja nove grožnje. Podjetje je opozorilo, da bi lahko razkrite podrobnosti naročila izkoristili v ciljno usmerjenih kampanjah socialnega inženiringa, vključno z goljufivimi ponudbami za vračilo denarja, lažnimi zahtevami za posodobitev vdelane programske opreme in lažnim predstavljanjem podpore strankam prek telefonskih klicev, e-pošte, besedilnih sporočil, fizične pošte ali nepričakovanih dostav strojne opreme, ki se nanašajo na nakup pri SafePalu.
Strankam svetujemo, naj bodo previdne pri neželenih sporočilih, naj ne klikajo povezav ali skenirajo QR kod v nepričakovanih sporočilih in naj ročno vnesejo naslov uradnega spletnega mesta, namesto da sledijo preusmeritvam. SafePal je ponovil, da nikoli in pod nobenim pogojem ne zahteva semenskih fraz, zasebnih ključev ali gesel prek nobenega komunikacijskega kanala.
Uporabniki, ki so morda razkrili poverilnice denarnice kot odgovor na sumljivo prijavo, naj prizadeto denarnico obravnavajo kot ogroženo, ustvarijo novo denarnico z uradno napravo ali aplikacijo SafePal, takoj prenesejo sredstva in se obrnejo na podjetje prek njegovega uradnega kanala za podporo.
Zavrnitev odgovornosti
V skladu z Smernice projekta Trust, upoštevajte, da informacije na tej strani niso namenjene in se jih ne sme razlagati kot pravni, davčni, naložbeni, finančni ali kakršen koli drug nasvet. Pomembno je, da vlagate samo tisto, kar si lahko privoščite izgubiti, in da poiščete neodvisen finančni nasvet, če imate kakršne koli dvome. Za dodatne informacije predlagamo, da si ogledate določila in pogoje ter strani s pomočjo in podporo, ki jih nudi izdajatelj ali oglaševalec. MetaversePost se zavzema za natančno in nepristransko poročanje, vendar se tržni pogoji lahko spremenijo brez predhodnega obvestila.
O avtorju
Alisa, predana novinarka pri MPost, specializiran za kriptovalute, umetno inteligenco, naložbe in široko področje Web3. Z ostrim očesom za nastajajoče trende in tehnologije zagotavlja celovito pokritost za informiranje in vključevanje bralcev v nenehno razvijajočo se pokrajino digitalnih financ.
več člankov
Alisa, predana novinarka pri MPost, specializiran za kriptovalute, umetno inteligenco, naložbe in široko področje Web3. Z ostrim očesom za nastajajoče trende in tehnologije zagotavlja celovito pokritost za informiranje in vključevanje bralcev v nenehno razvijajočo se pokrajino digitalnih financ.
