SafePal披露安全漏洞，影響39798名用戶，網絡釣魚風險日益加劇。

SafePal 週日表示，一起安全dent 泄露了約 39,798 名客戶的訂單信息，這些訂單是在今年 3 月 2 日至 4 月 11 日期間下的。.

SafePal通過博客文章宣佈：

“此次dent 不涉及您的助記詞、私鑰、錢包密碼或其他錢包dent、銀行賬戶信息、支付卡號或政府頒發的dent識別號碼。SafePal 絕不會向客戶索取、收集、處理或存儲此類信息。”

在特定情況下，該漏洞可能導致未經授權的人員查看其他客戶的訂單信息。SafePal 表示，該問題現已修復，公司已在受影響的系統中增加了更多安全控制措施。.

SafePal 警告受影響的客戶，詐騙分子可能會利用竊取的訂單信息，使網絡釣魚攻擊看起來像是合法的。

針對可能因網絡攻擊而面臨數據風險的客戶，我們已發送電子郵件通知。客戶仍可自行決定是否採取進一步措施，而不應僅依賴於電子郵件通知中的信息。.

SafePal 列舉了詐騙分子可能利用泄露信息的不同方式。受害者可能會接到誤導性的客服電話、收到釣魚郵件、短信、信件、虛假退款承諾、軟件和固件的誤導性更新請求、來自客服人員的誤導性信息，或者收到指向看似真實的釣魚網站的鏈接。.

該公司還警告稱，被盜的訂單記錄最終可能會被髮布或傳播到公共網絡論壇上。.

“無論通過電話、郵寄還是當面，任何提及您在SafePal上購買商品的意外聯繫或硬件交付都應視爲可疑。”

根據 SafePal 的說法，客戶無需僅僅因爲訂單數據泄露就將加密貨幣轉移到其他錢包。這種情況僅發生在助記詞或私鑰被泄露到可疑網站、通過電子郵件、短信、電話或信件等途徑時。如果錢包憑證dent任何方式遭到泄露，SafePal 建議將該錢包視爲不安全。

SafePal聘請了一家獨立的dent 保公司，並將個人訂單數據的保留期限限制在漏洞修復後的90天。

SafePal表示，訪問控制漏洞已修復，同時已在涉事訂單dent中增加了額外的安全措施。該公司還聘請了一家dent 的網絡安全公司來驗證修復是否有效。這家外部公司不僅會檢查最初的問題，還會對SafePal的訂單處理系統進行更廣泛的審查，以查找任何其他安全漏洞。.

SafePal 還縮短了客戶個人信息在相關訂單處理系統中的保存時間。新的保存期限爲 90 天，除非適用法律要求某些信息需要保存更長時間。.

據 SafePal 稱，他們已經dent了究竟是誰的數據被訪問，並已直接與這些人溝通，向他們提供了更多細節。.

此外，與SafePal在訂單發貨和配送方面合作的其他公司也參與了調查。SafePal要求這些外部合作伙伴檢查他們自身的系統是否存在安全漏洞，而不僅僅是SafePal的訂單環境。.

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們？