SafePal, 40,000 müşteriyi etkileyen sipariş verisi ihlalini doğruladı; cüzdan kimlik bilgileri ve fonlar tehlikeye girmedi.
Kısaca
SafePal, 40,000 müşteriyi etkileyen bir veri ihlalini açıkladı. Sipariş detayları ifşa edildi, ancak cüzdan bilgileri ve fonlar güvende kaldı. Hata giderildi.
Güvenli ArkadaşKripto para donanım ve yazılım cüzdan çözümlerinin önde gelen sağlayıcısı, sipariş takip eklentisinde bir yetkilendirme açığı içeren bir güvenlik olayını açıkladı. Müşteri sipariş bilgileriyle ilişkili bir eklentide bulunan bu güvenlik açığı, belirli koşullar altında sipariş kayıtlarına yetkisiz dış erişime izin vererek, 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında sipariş veren yaklaşık 39,798 kişiyi etkiledi.
Şirketin açıklamasına göre, ele geçirilen veriler arasında isimler, e-posta adresleri, gönderim adresleri, telefon numaraları ve satın alma detayları yer alıyor. SafePal, daha hassas bilgi kategorilerinin ihlalden etkilenmediğini, özellikle kurtarma ifadeleri, özel anahtarlar, cüzdan şifreleri, ödeme kartı numaraları, banka hesap bilgileri ve devlet tarafından verilen kimlik numaralarının güvende kaldığını vurguladı.
Şirket ayrıca, olayın SafePal cüzdanlarına veya müşteri fonlarına erişimi tehlikeye attığına dair hiçbir kanıt bulunmadığını belirtti. Etkilenen tüm kişilere 16 Ağustos'ta e-posta yoluyla bireysel olarak bildirimde bulunuldu. [e-posta korumalı] Konu başlığında sipariş bilgilerinin etkilendiği belirtilen şirket, müşterilerin sipariş kimlik numarası ve gönderim ülkesini kullanarak durumlarını doğrulayabilecekleri özel bir doğrulama sayfası yayınladı.
Şirket Yanıtı ve Önerilen Önlemler
Keşfin ardından SafePal, yetkilendirme açığını giderdi ve ek güvenlik önlemleri aldı. Düzeltmenin doğrulanması ve daha geniş sipariş işleme altyapısının kapsamlı bir incelemesinin yapılması için bağımsız bir üçüncü taraf güvenlik firması görevlendirildi. Şirket ayrıca, sorunun sistemlerinde daha fazla yayılmadığını doğrulamak için ilgili lojistik ve tedarik ortaklarıyla da iletişime geçti.
Ayrıca, etkilenen ortamdaki kişisel bilgilerin saklama süresi, geçerli yasal gerekliliklere tabi olmak kaydıyla, 90 güne indirilmiştir ve etkilenen müşterilerin doğrudan ve takip edilebilir destek almasını sağlamak için özel bir destek kanalı oluşturulmuştur. Bu devam eden önlemlerdeki gelişmeler, şirketin resmi kanalları aracılığıyla açıklanacaktır.
SafePal ayrıca, dolandırıcılık faaliyetleriyle bağlantılı 30'dan fazla sahte web sitesini ve kimlik avı bağlantısını tespit edip kaldırdı ve ortaya çıkan tehditlere karşı izlemeye devam ediyor. Şirket, ifşa edilen sipariş bilgilerinin, sahte para iade teklifleri, sahte ürün yazılımı güncelleme talepleri ve SafePal satın alımına atıfta bulunan telefon görüşmeleri, e-postalar, kısa mesajlar, fiziksel posta veya beklenmedik donanım teslimatları yoluyla müşteri desteğinin taklit edilmesi gibi hedefli sosyal mühendislik kampanyalarında kullanılabileceği konusunda uyardı.
Müşterilerin istenmeyen iletişimlere karşı dikkatli olmaları, beklenmedik mesajlardaki bağlantılara tıklamamaları veya QR kodlarını taramamaları ve yönlendirmeleri takip etmek yerine resmi web sitesi adresini manuel olarak girmeleri tavsiye edilir. SafePal, hiçbir koşulda hiçbir iletişim kanalı aracılığıyla kurtarma ifadeleri, özel anahtarlar veya parolalar talep etmediğini yineledi.
Şüpheli iletişimlere yanıt olarak cüzdan bilgilerini ifşa etmiş olabilecek kullanıcılar, etkilenen cüzdanı tehlikeye girmiş olarak kabul etmeli, resmi bir SafePal cihazı veya uygulaması kullanarak yeni bir cüzdan oluşturmalı, varlıkları derhal transfer etmeli ve şirketle resmi destek kanalı aracılığıyla iletişime geçmelidir.
Feragatname
Doğrultusunda Trust Project yönergeleri, lütfen bu sayfada sağlanan bilgilerin hukuki, vergi, yatırım, finansal veya başka herhangi bir tavsiye niteliğinde olmadığını ve bu şekilde yorumlanmaması gerektiğini unutmayın. Yalnızca kaybetmeyi göze alabileceğiniz kadar yatırım yapmak ve herhangi bir şüpheniz varsa bağımsız finansal tavsiye almak önemlidir. Daha fazla bilgi için şartlar ve koşulların yanı sıra kartı veren kuruluş veya reklamveren tarafından sağlanan yardım ve destek sayfalarına bakmanızı öneririz. MetaversePost doğru, tarafsız raporlamaya kendini adamıştır, ancak piyasa koşulları önceden haber verilmeksizin değiştirilebilir.
Yazar hakkında
Alisa, kendini işine adamış bir gazetecidir. MPostKripto para birimleri, yapay zeka, yatırımlar ve geniş kapsamlı alanlarda uzmanlaşmıştır. Web3. Gelişmekte olan trendlere ve teknolojilere yönelik keskin bir bakış açısıyla, okuyucuları sürekli gelişen dijital finans ortamı hakkında bilgilendirmek ve etkileşime geçirmek için kapsamlı bir kapsam sunuyor.
Daha fazla haber
Alisa, kendini işine adamış bir gazetecidir. MPostKripto para birimleri, yapay zeka, yatırımlar ve geniş kapsamlı alanlarda uzmanlaşmıştır. Web3. Gelişmekte olan trendlere ve teknolojilere yönelik keskin bir bakış açısıyla, okuyucuları sürekli gelişen dijital finans ortamı hakkında bilgilendirmek ve etkileşime geçirmek için kapsamlı bir kapsam sunuyor.
