SafePalが39,798人のユーザーに影響を与えるセキュリティ侵害を公表、フィッシングのリスクが高まる

SafePalは日曜日、セキュリティdent の問題により、今年3月2日から4月11日の間に注文された約39,798人の顧客の注文情報が流出したと発表した。.

SafePalはブログ投稿を通じて次のように発表した。

「今回のdent 、お客様のシードフレーズ、秘密鍵、ウォレットパスワード、その他のウォレットdent情報、銀行口座情報、クレジットカード番号、または政府発行のdent証明書番号は一切関与しておりません。SafePalは、お客様からこのような情報を要求、収集、処理、または保存することはありません。」

特定の条件下では、この脆弱性により、権限のない人物が他の顧客の注文情報を閲覧することが可能でした。SafePal社は、この問題はすでに修正済みであり、影響を受けたシステムにセキュリティ対策を強化したと述べています。.

SafePalは、被害を受けた顧客に対し、詐欺師が盗んだ注文情報を使ってフィッシング詐欺を正当なものに見せかける可能性があると警告している。

サイバー攻撃によってデータが危険にさらされる可能性のある顧客には、既にメール通知が送信されています。顧客は、メール通知の情報だけに頼るのではなく、自身で今後の対応が必要かどうかを判断することができます。.

SafePalは、詐欺師が漏洩した情報をどのように悪用する可能性があるかについて、さまざまな方法を挙げています。被害者は、サポートサービスへの誤った電話、フィッシングメール、テキスト形式のメッセージ、郵送物、偽の返金オファー、ソフトウェアやファームウェアの誤ったアップデート要求、サポートスタッフからの誤ったメッセージ、または本物のように見えるフィッシングサイトに誘導するウェブリンクを受け取る可能性があります。.

同社はまた、盗まれた注文記録が最終的に公共のオンラインフォーラムに投稿または拡散される可能性があると警告している。.

「SafePalでの購入に関する予期せぬ連絡や機器の配送は、電話、郵送、直接のいずれの方法であれ、すべて疑わしいものとして扱ってください。」

よると 、注文データが漏洩したという理由だけで、顧客が仮想通貨を他のウォレットに送金する必要はありません。これは、リカバリーフレーズや秘密鍵が怪しいウェブサイト、メール、テキストメッセージ、電話、または手紙で提供された場合にのみ発生します。ウォレットの認証情報が何らかの形で侵害された場合dentSafePalはウォレットを安全でないとみなすことを推奨しています。

SafePalは、欠陥を修正した後、dent したセキュリティ会社を雇い、個人注文データの保持期間を90日間に制限した。

SafePalは、アクセス制御の脆弱性は既に修復済みであり、今回のdentに関係する注文システムには追加のセキュリティ対策が施されたと述べている。同社はまた、修正が意図どおりに機能していることを確認するため、独立系のdent セキュリティ企業を起用する予定だ。この外部企業は、当初の問題の確認にとどまらず、SafePalの注文処理システム全体を対象に、その他のセキュリティ上の脆弱性がないか広範な調査を行う。.

SafePalは、顧客の個人情報が関連する注文処理システム内に保管される期間も短縮しました。新たな保管期間は90日間ですが、適用される法律で特定の情報をより長期間保管することが義務付けられている場合はこの限りではありません。.

SafePalによると、同社は既に誰がデータにアクセスされたかをdentしており、該当者と直接連絡を取り、詳細を伝えたとのことだ。.

また、注文品の発送や配送に関してSafePalと協力関係にある他の企業も調査に関与しました。SafePalはこれらの外部パートナーに対し、SafePalの注文環境だけでなく、自社のシステムにもセキュリティ上の脆弱性がないか確認するよう依頼しました。.

最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。