SafePal ยืนยันการรั่วไหลของข้อมูลคำสั่งซื้อ ส่งผลกระทบต่อลูกค้า 40,000 ราย ข้อมูลประจำตัวกระเป๋าเงินดิจิทัลและเงินทุนยังคงปลอดภัย
ในบทสรุป
SafePal เปิดเผยการรั่วไหลของข้อมูลที่ส่งผลกระทบต่อลูกค้า 40,000 ราย รายละเอียดการสั่งซื้อถูกเปิดเผย แต่ข้อมูลประจำตัวกระเป๋าเงินและเงินทุนยังคงปลอดภัย ช่องโหว่ได้รับการแก้ไขแล้ว
เพื่อนปลอดภัยบริษัทผู้ให้บริการชั้นนำด้านฮาร์ดแวร์และซอฟต์แวร์กระเป๋าเงินดิจิทัล ได้เปิดเผยเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับช่องโหว่ด้านการอนุญาตในปลั๊กอินติดตามคำสั่งซื้อ ช่องโหว่นี้ซึ่งมีอยู่ในปลั๊กอินที่เชื่อมโยงกับข้อมูลคำสั่งซื้อของลูกค้า อนุญาตให้บุคคลภายนอกที่ไม่ได้รับอนุญาตเข้าถึงบันทึกคำสั่งซื้อได้ภายใต้เงื่อนไขบางประการ ส่งผลกระทบต่อบุคคลประมาณ 39,798 รายที่สั่งซื้อสินค้าระหว่างวันที่ 2 มีนาคม 2025 ถึง 11 เมษายน 2026
จากการเปิดเผยข้อมูลของบริษัท ข้อมูลที่ได้รับผลกระทบ ได้แก่ ชื่อ ที่อยู่อีเมล ที่อยู่จัดส่งสินค้า หมายเลขโทรศัพท์ และรายละเอียดการสั่งซื้อ SafePal เน้นย้ำว่าข้อมูลที่มีความละเอียดอ่อนสูงกว่านั้นไม่ได้เกี่ยวข้องกับการรั่วไหล โดยเฉพาะอย่างยิ่งระบุว่า วลีรหัสลับ รหัสผ่านกระเป๋าเงินดิจิทัล หมายเลขบัตรเครดิต รายละเอียดบัญชีธนาคาร และหมายเลขประจำตัวประชาชนที่ออกโดยรัฐบาลยังคงปลอดภัย
บริษัทฯ ระบุเพิ่มเติมว่า ไม่มีหลักฐานใดบ่งชี้ว่าเหตุการณ์ดังกล่าวส่งผลกระทบต่อการเข้าถึงกระเป๋าเงิน SafePal หรือเงินทุนของลูกค้า ผู้ที่ได้รับผลกระทบทั้งหมดได้รับการแจ้งเตือนเป็นรายบุคคลทางอีเมลเมื่อวันที่ 16 สิงหาคม จากที่อยู่อีเมลดังกล่าว [ป้องกันอีเมล] โดยในหัวข้ออีเมลระบุว่าข้อมูลการสั่งซื้อได้รับผลกระทบ และบริษัทได้จัดทำหน้าตรวจสอบเฉพาะเพื่อให้ลูกค้าสามารถยืนยันสถานะของตนได้โดยใช้หมายเลขประจำตัวการสั่งซื้อและประเทศที่จัดส่ง
การตอบสนองของบริษัทและข้อควรระวังที่แนะนำ
หลังจากการค้นพบ SafePal ได้แก้ไขข้อบกพร่องด้านการอนุญาตและเพิ่มมาตรการรักษาความปลอดภัยเพิ่มเติม บริษัทรักษาความปลอดภัยอิสระจากภายนอกได้รับการว่าจ้างให้ตรวจสอบความถูกต้องของการแก้ไขและทำการตรวจสอบโครงสร้างพื้นฐานการประมวลผลคำสั่งซื้อโดยรวมอย่างครอบคลุม บริษัทยังได้ติดต่อพันธมิตรด้านโลจิสติกส์และการจัดส่งที่เกี่ยวข้องเพื่อยืนยันว่าปัญหาไม่ได้แพร่กระจายไปยังระบบของพวกเขาเพิ่มเติม
นอกจากนี้ ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลภายในระบบที่ได้รับผลกระทบได้ถูกปรับให้เข้มงวดขึ้นเป็น 90 วัน โดยเป็นไปตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง และได้มีการจัดตั้งช่องทางการสนับสนุนเฉพาะขึ้นเพื่อให้มั่นใจว่าลูกค้าที่ได้รับผลกระทบจะได้รับการช่วยเหลือโดยตรงและสามารถติดตามได้ ความคืบหน้าของมาตรการเหล่านี้จะถูกเปิดเผยผ่านช่องทางอย่างเป็นทางการของบริษัท
SafePal ได้ระบุและลบเว็บไซต์ปลอมและลิงก์ฟิชชิ่งที่เกี่ยวข้องกับกิจกรรมหลอกลวงไปแล้วกว่า 30 รายการ พร้อมทั้งยังคงเฝ้าระวังภัยคุกคามที่เกิดขึ้นใหม่อย่างต่อเนื่อง บริษัทเตือนว่ารายละเอียดการสั่งซื้อที่เปิดเผยอาจถูกนำไปใช้ในแคมเปญหลอกลวงทางสังคมแบบเจาะจงเป้าหมาย ซึ่งรวมถึงข้อเสนอการคืนเงินปลอม คำขออัปเดตเฟิร์มแวร์ปลอม และการแอบอ้างเป็นฝ่ายบริการลูกค้าผ่านทางโทรศัพท์ อีเมล ข้อความ จดหมาย หรือการจัดส่งฮาร์ดแวร์ที่ไม่คาดคิดซึ่งอ้างถึงการซื้อจาก SafePal
ขอแนะนำให้ลูกค้าใช้ความระมัดระวังกับข้อความที่ได้รับโดยไม่ได้รับเชิญ หลีกเลี่ยงการคลิกลิงก์หรือสแกนคิวอาร์โค้ดในข้อความที่ไม่คาดคิด และป้อนที่อยู่เว็บไซต์อย่างเป็นทางการด้วยตนเองแทนการคลิกลิงก์ที่นำทางไปยังเว็บไซต์อื่น SafePal ย้ำว่า บริษัทไม่เคยขอวลีรหัสลับ รหัสส่วนตัว หรือรหัสผ่านผ่านช่องทางการสื่อสารใด ๆ ไม่ว่าในกรณีใด ๆ ทั้งสิ้น
ผู้ใช้ที่อาจเปิดเผยข้อมูลประจำตัวกระเป๋าเงินดิจิทัลเพื่อตอบสนองต่อการติดต่อที่น่าสงสัย ควรถือว่ากระเป๋าเงินดิจิทัลที่ได้รับผลกระทบนั้นถูกบุกรุก สร้างกระเป๋าเงินดิจิทัลใหม่โดยใช้อุปกรณ์หรือแอปพลิเคชัน SafePal อย่างเป็นทางการ โอนสินทรัพย์ทันที และติดต่อบริษัทผ่านช่องทางการสนับสนุนอย่างเป็นทางการ
ข้อจำกัดความรับผิดชอบ
สอดคล้องกับ แนวทางโครงการที่เชื่อถือได้โปรดทราบว่าข้อมูลที่ให้ไว้ในหน้านี้ไม่ได้มีจุดมุ่งหมายและไม่ควรตีความว่าเป็นคำแนะนำทางกฎหมาย ภาษี การลงทุน การเงิน หรือรูปแบบอื่นใด สิ่งสำคัญคือต้องลงทุนเฉพาะในสิ่งที่คุณสามารถที่จะสูญเสียได้ และขอคำแนะนำทางการเงินที่เป็นอิสระหากคุณมีข้อสงสัยใดๆ สำหรับข้อมูลเพิ่มเติม เราขอแนะนำให้อ้างอิงข้อกำหนดและเงื่อนไขตลอดจนหน้าช่วยเหลือและสนับสนุนที่ผู้ออกหรือผู้ลงโฆษณาให้ไว้ MetaversePost มุ่งมั่นที่จะรายงานที่ถูกต้องและเป็นกลาง แต่สภาวะตลาดอาจมีการเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า
เกี่ยวกับผู้เขียน
อลิสา นักข่าวผู้ทุ่มเทของ MPostเชี่ยวชาญด้านคริปโตเคอร์เรนซี ปัญญาประดิษฐ์ การลงทุน และขอบเขตอันกว้างขวางของ... Web3- ด้วยสายตาที่กระตือรือร้นต่อแนวโน้มและเทคโนโลยีที่เกิดขึ้นใหม่ เธอจึงนำเสนอความครอบคลุมที่ครอบคลุมเพื่อแจ้งและดึงดูดผู้อ่านเกี่ยวกับภูมิทัศน์ทางการเงินดิจิทัลที่พัฒนาอยู่ตลอดเวลา
บทความอื่น ๆ
อลิสา นักข่าวผู้ทุ่มเทของ MPostเชี่ยวชาญด้านคริปโตเคอร์เรนซี ปัญญาประดิษฐ์ การลงทุน และขอบเขตอันกว้างขวางของ... Web3- ด้วยสายตาที่กระตือรือร้นต่อแนวโน้มและเทคโนโลยีที่เกิดขึ้นใหม่ เธอจึงนำเสนอความครอบคลุมที่ครอบคลุมเพื่อแจ้งและดึงดูดผู้อ่านเกี่ยวกับภูมิทัศน์ทางการเงินดิจิทัลที่พัฒนาอยู่ตลอดเวลา
