SafePal xác nhận vụ rò rỉ dữ liệu đơn hàng ảnh hưởng đến 40,000 khách hàng, nhưng thông tin đăng nhập ví và tiền trong tài khoản vẫn không bị ảnh hưởng.
Tóm lại
SafePal đã thông báo về vụ rò rỉ dữ liệu ảnh hưởng đến 40,000 khách hàng. Chi tiết đơn hàng bị lộ, nhưng thông tin đăng nhập ví và số dư trong tài khoản vẫn được bảo mật. Lỗ hổng đã được khắc phục.
bạn thân an toànMột nhà cung cấp nổi tiếng các giải pháp ví phần cứng và phần mềm tiền điện tử đã tiết lộ một sự cố bảo mật liên quan đến lỗ hổng ủy quyền trong một plugin theo dõi đơn hàng. Lỗ hổng này, tồn tại trong một plugin liên quan đến thông tin đơn hàng của khách hàng, cho phép truy cập trái phép từ bên ngoài vào hồ sơ đơn hàng trong một số điều kiện nhất định, ảnh hưởng đến khoảng 39,798 cá nhân đã đặt hàng từ ngày 2 tháng 3 năm 2025 đến ngày 11 tháng 4 năm 2026.
Theo thông báo của công ty, dữ liệu bị xâm phạm bao gồm tên, địa chỉ email, địa chỉ giao hàng, số điện thoại và chi tiết mua hàng. SafePal nhấn mạnh rằng các loại thông tin nhạy cảm hơn không bị ảnh hưởng, đặc biệt lưu ý rằng cụm từ hạt giống, khóa riêng tư, mật khẩu ví, số thẻ thanh toán, chi tiết tài khoản ngân hàng và số chứng minh nhân dân do chính phủ cấp vẫn được bảo mật.
Công ty cũng khẳng định rằng không có bằng chứng nào cho thấy sự cố này đã ảnh hưởng đến quyền truy cập vào ví SafePal hoặc tiền của khách hàng. Tất cả những người bị ảnh hưởng đã được thông báo riêng qua email vào ngày 16 tháng 8 từ địa chỉ được cung cấp. [email được bảo vệ] Tiêu đề email cho biết thông tin đơn hàng đã bị ảnh hưởng, và công ty đã công bố một trang xác minh riêng, nơi khách hàng có thể xác nhận tình trạng đơn hàng của mình bằng số nhận dạng đơn hàng và quốc gia giao hàng.
Phản hồi của công ty và các biện pháp phòng ngừa được khuyến nghị
Sau khi phát hiện ra lỗi, SafePal đã khắc phục lỗ hổng xác thực và bổ sung các biện pháp bảo mật. Một công ty bảo mật bên thứ ba độc lập đã được thuê để xác nhận bản vá lỗi và thực hiện đánh giá toàn diện về cơ sở hạ tầng xử lý đơn hàng rộng hơn. Công ty cũng đã liên hệ với các đối tác hậu cần và thực hiện đơn hàng có liên quan để xác nhận vấn đề không lan rộng hơn nữa trong hệ thống của họ.
Ngoài ra, thời hạn lưu giữ thông tin cá nhân trong môi trường bị ảnh hưởng đã được thắt chặt xuống còn 90 ngày, tuân theo các yêu cầu pháp lý hiện hành, và một kênh hỗ trợ chuyên dụng đã được thiết lập để đảm bảo khách hàng bị ảnh hưởng nhận được sự hỗ trợ trực tiếp và có thể theo dõi. Tiến độ thực hiện các biện pháp đang triển khai này sẽ được công bố thông qua các kênh chính thức của công ty.
SafePal cũng đã xác định và gỡ bỏ hơn 30 trang web lừa đảo và liên kết giả mạo liên quan đến các hoạt động lừa đảo, đồng thời tiếp tục giám sát các mối đe dọa mới nổi. Công ty cảnh báo rằng thông tin chi tiết đơn hàng bị lộ có thể bị lợi dụng trong các chiến dịch tấn công phi kỹ thuật có chủ đích, bao gồm các đề nghị hoàn tiền gian lận, yêu cầu cập nhật phần mềm giả mạo và mạo danh bộ phận hỗ trợ khách hàng thông qua các cuộc gọi điện thoại, email, tin nhắn văn bản, thư từ hoặc giao hàng phần cứng bất ngờ có đề cập đến giao dịch mua hàng trên SafePal.
Khách hàng được khuyến cáo nên thận trọng với các thông tin liên lạc không được yêu cầu, tránh nhấp vào các liên kết hoặc quét mã QR trong các tin nhắn bất ngờ, và nên nhập thủ công địa chỉ trang web chính thức thay vì theo các liên kết chuyển hướng. SafePal khẳng định lại rằng họ không bao giờ yêu cầu cụm từ hạt giống, khóa riêng tư hoặc mật khẩu thông qua bất kỳ kênh liên lạc nào trong bất kỳ trường hợp nào.
Người dùng nào có thể đã tiết lộ thông tin đăng nhập ví điện tử do liên lạc đáng ngờ nên coi ví bị ảnh hưởng là đã bị xâm phạm, tạo ví mới bằng thiết bị hoặc ứng dụng chính thức của SafePal, chuyển tài sản ngay lập tức và liên hệ với công ty thông qua kênh hỗ trợ chính thức của họ.
Trách nhiệm công ty
Phù hợp với Hướng dẫn của Dự án Tin cậy, xin lưu ý rằng thông tin được cung cấp trên trang này không nhằm mục đích và không được hiểu là tư vấn pháp lý, thuế, đầu tư, tài chính hoặc bất kỳ hình thức tư vấn nào khác. Điều quan trọng là chỉ đầu tư những gì bạn có thể đủ khả năng để mất và tìm kiếm lời khuyên tài chính độc lập nếu bạn có bất kỳ nghi ngờ nào. Để biết thêm thông tin, chúng tôi khuyên bạn nên tham khảo các điều khoản và điều kiện cũng như các trang trợ giúp và hỗ trợ do nhà phát hành hoặc nhà quảng cáo cung cấp. MetaversePost cam kết báo cáo chính xác, không thiên vị nhưng điều kiện thị trường có thể thay đổi mà không cần thông báo trước.
Giới thiệu về Tác giả
Alisa, một nhà báo tận tâm tại MPostchuyên về tiền điện tử, trí tuệ nhân tạo, đầu tư và lĩnh vực rộng lớn khác. Web3. Với con mắt quan tâm đến các xu hướng và công nghệ mới nổi, cô cung cấp thông tin toàn diện để cung cấp thông tin và thu hút độc giả trong bối cảnh không ngừng phát triển của tài chính kỹ thuật số.
Xem thêm bài viết
Alisa, một nhà báo tận tâm tại MPostchuyên về tiền điện tử, trí tuệ nhân tạo, đầu tư và lĩnh vực rộng lớn khác. Web3. Với con mắt quan tâm đến các xu hướng và công nghệ mới nổi, cô cung cấp thông tin toàn diện để cung cấp thông tin và thu hút độc giả trong bối cảnh không ngừng phát triển của tài chính kỹ thuật số.
