Kinumpirma ng SafePal ang Paglabag sa Data ng Order na Nakaapekto sa 40,000 Customer, Nanatiling Hindi Nakokompromiso ang mga Kredensyal at Pondo ng Wallet
Sa madaling sabi
Isiniwalat ng SafePal ang isang paglabag sa datos na nakaapekto sa 40,000 na customer. Nabunyag ang mga detalye ng order, ngunit nananatiling ligtas ang mga kredensyal sa wallet at mga pondo. Naayos na ang depekto.
Ligtas na Pal, isang kilalang tagapagbigay ng mga solusyon sa cryptocurrency hardware at software wallet, ay isiniwalat ang isang insidente sa seguridad na kinasasangkutan ng isang depekto sa awtorisasyon sa isang plugin sa pagsubaybay sa order. Ang kahinaan, na umiiral sa loob ng isang plugin na nauugnay sa impormasyon ng order ng customer, ay nagbigay-daan sa hindi awtorisadong panlabas na pag-access sa mga talaan ng order sa ilalim ng ilang partikular na kundisyon, na nakaapekto sa humigit-kumulang 39,798 indibidwal na naglagay ng mga order sa pagitan ng Marso 2, 2025 at Abril 11, 2026.
Ayon sa pagsisiwalat ng kumpanya, kabilang sa nakompromisong datos ang mga pangalan, email address, shipping address, numero ng telepono, at mga detalye ng pagbili. Binigyang-diin ng SafePal na walang mas sensitibong kategorya ng impormasyon na sangkot sa paglabag, partikular na binanggit na ang mga seed phrase, private key, wallet password, numero ng payment card, detalye ng bank account, at mga identification number na inisyu ng gobyerno ay nanatiling ligtas.
Sinabi pa ng kompanya na walang ebidensyang nagpapahiwatig na nakompromiso ng insidente ang access sa mga SafePal wallet o pondo ng customer. Ang lahat ng apektadong indibidwal ay isa-isang naabisuhan sa pamamagitan ng email noong Agosto 16 mula sa address na [protektado ng email] na may subject line na nagpapahiwatig na naapektuhan ang impormasyon ng order, at naglathala ang kumpanya ng isang nakalaang pahina ng beripikasyon kung saan maaaring kumpirmahin ng mga customer ang kanilang katayuan gamit ang order identification number at bansang pagpapadala.
Tugon ng Kumpanya at mga Inirerekomendang Pag-iingat
Kasunod ng pagkakatuklas, inayos ng SafePal ang depekto sa awtorisasyon at nagpakilala ng mga karagdagang hakbang sa seguridad. Isang independiyenteng third-party security firm ang kinuha upang patunayan ang pag-aayos at magsagawa ng komprehensibong pagsusuri sa mas malawak na imprastraktura ng pagproseso ng order. Nakipag-ugnayan din ang kumpanya sa mga kaugnay na kasosyo sa logistik at fulfillment upang kumpirmahin na hindi pa kumalat ang isyu sa loob ng kanilang mga sistema.
Bukod pa rito, ang panahon ng pagpapanatili ng personal na impormasyon sa loob ng apektadong kapaligiran ay pinaikli sa 90 araw, napapailalim sa naaangkop na mga legal na kinakailangan, at isang nakalaang channel ng suporta ang itinatag upang matiyak na ang mga apektadong customer ay makakatanggap ng direkta at sinusubaybayang tulong. Ang progreso sa mga patuloy na hakbang na ito ay isisiwalat sa pamamagitan ng mga opisyal na channel ng kumpanya.
Natukoy at inalis din ng SafePal ang mahigit 30 mapanlinlang na website at mga phishing link na may kaugnayan sa mga aktibidad ng scam, habang patuloy na sinusubaybayan ang mga umuusbong na banta. Nagbabala ang kumpanya na ang mga nakalantad na detalye ng order ay maaaring magamit sa mga naka-target na kampanya sa social engineering, kabilang ang mga mapanlinlang na alok ng refund, mga pekeng kahilingan sa pag-update ng firmware, at pagpapanggap bilang customer support sa pamamagitan ng mga tawag sa telepono, email, text message, pisikal na koreo, o hindi inaasahang paghahatid ng hardware na tumutukoy sa isang pagbili sa SafePal.
Pinapayuhan ang mga customer na mag-ingat sa mga hindi hinihinging komunikasyon, iwasan ang pag-click ng mga link o pag-scan ng mga QR code sa mga hindi inaasahang mensahe, at manu-manong ilagay ang opisyal na address ng website sa halip na sumunod sa mga redirect. Inulit ng SafePal na hindi ito kailanman hihingi ng mga seed phrase, private key, o password sa pamamagitan ng anumang channel ng komunikasyon sa anumang pagkakataon.
Ang mga user na maaaring nagbunyag ng kanilang mga kredensyal sa wallet bilang tugon sa kahina-hinalang pakikipag-ugnayan ay dapat ituring ang apektadong wallet bilang nakompromiso, gumawa ng bagong wallet gamit ang isang opisyal na SafePal device o application, agad na maglipat ng mga asset, at makipag-ugnayan sa kumpanya sa pamamagitan ng opisyal nitong support channel.
Pagtanggi sa pananagutan
Sa linya na may Mga alituntunin ng Trust Project, pakitandaan na ang impormasyong ibinigay sa pahinang ito ay hindi nilayon at hindi dapat bigyang-kahulugan bilang legal, buwis, pamumuhunan, pananalapi, o anumang iba pang paraan ng payo. Mahalagang mamuhunan lamang kung ano ang maaari mong mawala at humingi ng independiyenteng payo sa pananalapi kung mayroon kang anumang mga pagdududa. Para sa karagdagang impormasyon, iminumungkahi naming sumangguni sa mga tuntunin at kundisyon pati na rin sa mga pahina ng tulong at suporta na ibinigay ng nagbigay o advertiser. MetaversePost ay nakatuon sa tumpak, walang pinapanigan na pag-uulat, ngunit ang mga kondisyon ng merkado ay maaaring magbago nang walang abiso.
Tungkol sa Ang May-akda
Alisa, isang dedikadong mamamahayag sa MPost, ay dalubhasa sa crypto, AI, mga pamumuhunan, at sa malawak na larangan ng Web3. Sa isang matalas na mata para sa mga umuusbong na uso at teknolohiya, naghahatid siya ng komprehensibong saklaw upang ipaalam at hikayatin ang mga mambabasa sa patuloy na umuusbong na tanawin ng digital finance.
Mas marami pang artikulo
Alisa, isang dedikadong mamamahayag sa MPost, ay dalubhasa sa crypto, AI, mga pamumuhunan, at sa malawak na larangan ng Web3. Sa isang matalas na mata para sa mga umuusbong na uso at teknolohiya, naghahatid siya ng komprehensibong saklaw upang ipaalam at hikayatin ang mga mambabasa sa patuloy na umuusbong na tanawin ng digital finance.
