SafePal buyurtma ma'lumotlarining o'g'irlanishi 40 000 mijozga ta'sir qilganini tasdiqladi, hamyon ma'lumotlari va mablag'lar murosaga kelinmaganligicha qolmoqda
Qisqacha
SafePal 40 000 mijozga ta'sir ko'rsatgan ma'lumotlarning oqib ketishini aniqladi. Buyurtma tafsilotlari oshkor bo'ldi, ammo hamyon ma'lumotlari va mablag'lar xavfsizligicha qolmoqda. Kamchilik tuzatildi.
SafePalKriptovalyuta apparat va dasturiy ta'minot hamyon yechimlarining taniqli provayderi, buyurtmalarni kuzatish plaginidagi avtorizatsiya kamchiligi bilan bog'liq xavfsizlik hodisasini oshkor qildi. Mijoz buyurtmasi ma'lumotlari bilan bog'liq plagin ichida mavjud bo'lgan zaiflik ma'lum sharoitlarda buyurtma yozuvlariga ruxsatsiz tashqi kirish imkonini berdi va 2025-yil 2-martdan 2026-yil 11-aprelgacha buyurtma bergan taxminan 39 798 kishiga ta'sir ko'rsatdi.
Kompaniyaning ma'lumotlariga ko'ra, buzilgan ma'lumotlar orasida ismlar, elektron pochta manzillari, yetkazib berish manzillari, telefon raqamlari va xarid tafsilotlari mavjud. SafePal ma'lumotlarning yanada nozik toifalari buzilishda ishtirok etmaganligini ta'kidlab, xususan, dastlabki iboralar, shaxsiy kalitlar, hamyon parollari, to'lov kartalari raqamlari, bank hisob raqamlari va hukumat tomonidan berilgan identifikatsiya raqamlari xavfsiz saqlanib qolganligini ta'kidladi.
Kompaniya shuningdek, hodisa SafePal hamyonlari yoki mijozlar mablag'lariga kirishni buzganligini ko'rsatadigan hech qanday dalil yo'qligini ta'kidladi. Barcha jabrlangan shaxslarga 16-avgust kuni manzildan elektron pochta orqali alohida xabar berildi. [elektron pochta bilan himoyalangan] Mavzu satrida buyurtma ma'lumotlari o'zgartirilganligi ko'rsatilgan va kompaniya mijozlar buyurtma identifikatsiya raqami va yetkazib berish mamlakati yordamida o'z maqomlarini tasdiqlashlari mumkin bo'lgan maxsus tasdiqlash sahifasini nashr etdi.
Kompaniyaning javobi va tavsiya etilgan ehtiyot choralari
Ushbu kashfiyotdan so'ng, SafePal avtorizatsiya kamchiligini tuzatdi va qo'shimcha xavfsizlik choralarini joriy etdi. Mustaqil uchinchi tomon xavfsizlik firmasi tuzatishni tasdiqlash va kengroq buyurtmalarni qayta ishlash infratuzilmasini har tomonlama ko'rib chiqish uchun jalb qilindi. Kompaniya, shuningdek, muammo ularning tizimlarida yanada tarqalmaganligini tasdiqlash uchun tegishli logistika va bajarish bo'yicha hamkorlar bilan bog'landi.
Bundan tashqari, ta'sirlangan muhitda shaxsiy ma'lumotlarni saqlash muddati amaldagi qonuniy talablarga muvofiq 90 kungacha qisqartirildi va ta'sirlangan mijozlarga to'g'ridan-to'g'ri, kuzatuv ostida yordam berilishini ta'minlash uchun maxsus qo'llab-quvvatlash kanali yaratildi. Ushbu davom etayotgan chora-tadbirlar bo'yicha erishilgan yutuqlar kompaniyaning rasmiy kanallari orqali oshkor qilinadi.
SafePal shuningdek, firibgarlik faoliyati bilan bog'liq 30 dan ortiq firibgar veb-saytlar va fishing havolalarini aniqladi va olib tashladi, shuningdek, paydo bo'layotgan tahdidlarni doimiy ravishda kuzatib bordi. Kompaniya oshkor qilingan buyurtma tafsilotlari maqsadli ijtimoiy muhandislik kampaniyalarida, jumladan, firibgarlik yo'li bilan qaytarib berish takliflari, soxta dasturiy ta'minotni yangilash so'rovlari va SafePal xaridiga ishora qiluvchi telefon qo'ng'iroqlari, elektron pochta xabarlari, SMS xabarlar, jismoniy pochta yoki kutilmagan apparat yetkazib berishlari orqali mijozlarni qo'llab-quvvatlash xizmatining nomidan foydalanishda ishlatilishi mumkinligi haqida ogohlantirdi.
Mijozlarga so'ralmagan xabarlarda ehtiyot bo'lish, kutilmagan xabarlarda havolalarni bosish yoki QR kodlarini skanerlashdan tiyilish va yo'naltirishlarga amal qilish o'rniga rasmiy veb-sayt manzilini qo'lda kiritish tavsiya etiladi. SafePal hech qachon hech qanday aloqa kanali orqali boshlang'ich iboralar, shaxsiy kalitlar yoki parollarni so'ramasligini yana bir bor ta'kidladi.
Shubhali xabarlarga javoban hamyon ma'lumotlarini oshkor qilgan bo'lishi mumkin bo'lgan foydalanuvchilar ta'sirlangan hamyonni buzilgan deb hisoblashlari, rasmiy SafePal qurilmasi yoki ilovasidan foydalanib yangi hamyon yaratishlari, aktivlarni darhol o'tkazishlari va kompaniya bilan uning rasmiy qo'llab-quvvatlash kanali orqali bog'lanishlari kerak.
Masʼuliyatdan voz kechish
Bunga javoban Ishonch loyihasi bo'yicha ko'rsatmalar, iltimos, ushbu sahifada taqdim etilgan ma'lumotlar yuridik, soliq, investitsiya, moliyaviy yoki boshqa har qanday maslahat shakli sifatida talqin qilinmasligi va talqin qilinmasligini unutmang. Faqat yo'qotishingiz mumkin bo'lgan narsaga investitsiya qilish va agar shubhangiz bo'lsa, mustaqil moliyaviy maslahat olish muhimdir. Qo'shimcha ma'lumot olish uchun biz shartlar va emitent yoki reklama beruvchi tomonidan taqdim etilgan yordam va qo'llab-quvvatlash sahifalariga murojaat qilishni tavsiya qilamiz. MetaversePost to'g'ri, xolis hisobot berish majburiyatini oladi, lekin bozor sharoitlari ogohlantirilmasdan o'zgarishi mumkin.
Muallif haqida
Alisa, ixtisoslashgan jurnalist MPost, kripto, AI, investitsiyalar va keng ko'lamli sohalarga ixtisoslashgan Web3. Rivojlanayotgan tendentsiyalar va texnologiyalarni diqqat bilan kuzatib, u o'quvchilarni raqamli moliyaning doimiy rivojlanayotgan manzarasi haqida xabardor qilish va jalb qilish uchun keng qamrovli yoritishni taqdim etadi.
Boshqa maqolalar
Alisa, ixtisoslashgan jurnalist MPost, kripto, AI, investitsiyalar va keng ko'lamli sohalarga ixtisoslashgan Web3. Rivojlanayotgan tendentsiyalar va texnologiyalarni diqqat bilan kuzatib, u o'quvchilarni raqamli moliyaning doimiy rivojlanayotgan manzarasi haqida xabardor qilish va jalb qilish uchun keng qamrovli yoritishni taqdim etadi.
