SafePal підтверджує витік даних замовлень, який вплинув на 40 000 клієнтів, облікові дані гаманців та кошти залишаються бездоганними
Коротко
SafePal виявила витік даних, який торкнувся 40 000 клієнтів. Деталі замовлень були розкриті, але облікові дані гаманця та кошти залишаються в безпеці. Уразливість виправлено.
SafePal, відомий постачальник апаратних та програмних рішень для криптовалютних гаманців, розкрив інцидент безпеки, пов'язаний з недоліком авторизації в плагіні відстеження замовлень. Вразливість, яка існувала в плагіні, пов'язаному з інформацією про замовлення клієнтів, дозволяла несанкціонований зовнішній доступ до записів замовлень за певних умов, що вплинуло приблизно на 39 798 осіб, які розмістили замовлення в період з 2 березня 2025 року по 11 квітня 2026 року.
Згідно з розкриттям інформації компанією, скомпрометовані дані включають імена, адреси електронної пошти, адреси доставки, номери телефонів та деталі покупок. SafePal наголосила, що більш конфіденційні категорії інформації не були задіяні в порушенні, зокрема зазначивши, що фрази-паролі, приватні ключі, паролі гаманців, номери платіжних карток, реквізити банківських рахунків та ідентифікаційні номери, видані урядом, залишаються в безпеці.
Компанія також заявила, що немає жодних доказів того, що інцидент порушив доступ до гаманців SafePal або коштів клієнтів. Усіх постраждалих осіб було повідомлено індивідуально електронною поштою 16 серпня з адреси [захищено електронною поштою] з темою листа, яка вказувала на те, що інформація про замовлення була врахована, а компанія опублікувала спеціальну сторінку підтвердження, де клієнти можуть підтвердити свій статус, використовуючи ідентифікаційний номер замовлення та країну доставки.
Реакція компанії та рекомендовані запобіжні заходи
Після виявлення проблеми, SafePal виправила недолік авторизації та запровадила додаткові заходи безпеки. Для перевірки виправлення та проведення комплексного огляду ширшої інфраструктури обробки замовлень було залучено незалежну сторонню фірму з безпеки. Компанія також зв'язалася з відповідними партнерами з логістики та виконання замовлень, щоб підтвердити, що проблема не поширилася далі в їхніх системах.
Крім того, термін зберігання персональної інформації в ураженому середовищі було скорочено до 90 днів, з урахуванням чинних законодавчих вимог, а також було створено спеціальний канал підтримки, щоб забезпечити отримання постраждалими клієнтами прямої та відстежуваної допомоги. Прогрес у впровадженні цих поточних заходів буде розкрито через офіційні канали компанії.
SafePal також виявила та видалила понад 30 шахрайських веб-сайтів і фішингових посилань, пов’язаних з шахрайською діяльністю, продовжуючи моніторинг нових загроз. Компанія попередила, що розкриті деталі замовлень можуть бути використані в цілеспрямованих кампаніях соціальної інженерії, включаючи шахрайські пропозиції повернення коштів, фальшиві запити на оновлення прошивки та видавання себе за службу підтримки клієнтів через телефонні дзвінки, електронні листи, текстові повідомлення, фізичну пошту або неочікувані доставки обладнання, що містять посилання на покупку SafePal.
Клієнтам рекомендується бути обережними з небажаними повідомленнями, утримуватися від переходу за посиланнями або сканування QR-кодів у неочікуваних повідомленнях та вручну вводити адресу офіційного веб-сайту, а не переходити за переадресаціями. SafePal повторив, що ніколи за жодних обставин не запитує порожні фрази, приватні ключі чи паролі через будь-який канал зв'язку.
Користувачі, які могли розкрити облікові дані гаманця у відповідь на підозрілі звернення, повинні розглядати уражений гаманець як скомпрометований, створити новий гаманець за допомогою офіційного пристрою або програми SafePal, негайно переказати активи та зв’язатися з компанією через її офіційний канал підтримки.
відмова
Відповідно до Правила проекту Trust, будь ласка, зверніть увагу, що інформація, надана на цій сторінці, не призначена і не повинна тлумачитися як юридична, податкова, інвестиційна, фінансова або будь-яка інша форма консультації. Важливо інвестувати лише те, що ви можете дозволити собі втратити, і звернутися за незалежною фінансовою порадою, якщо у вас виникнуть сумніви. Щоб отримати додаткову інформацію, ми пропонуємо звернутися до положень та умов, а також до сторінок довідки та підтримки, наданих емітентом або рекламодавцем. MetaversePost прагне до точного, неупередженого звітування, але ринкові умови можуть змінюватися без попередження.
про автора
Аліса, відданий журналіст на MPost, спеціалізується на криптовалюті, штучному інтелекті, інвестиціях та широкій сфері Web3. З гострим поглядом на нові тенденції та технології, вона надає всебічне висвітлення, щоб інформувати та залучати читачів до постійно змінюваного ландшафту цифрових фінансів.
інші статті
Аліса, відданий журналіст на MPost, спеціалізується на криптовалюті, штучному інтелекті, інвестиціях та широкій сфері Web3. З гострим поглядом на нові тенденції та технології, вона надає всебічне висвітлення, щоб інформувати та залучати читачів до постійно змінюваного ландшафту цифрових фінансів.
