SafePal のデータ漏洩、約 40,000 人のユーザーが露出

SafePal は 8 月 16 日に公開されました。注文情報は 39,798 人のユーザーが、注文追跡プラグインの委任された権限の欠乏のために開示されています。 記録は、名前、電子メール アドレス、郵送先住所、電話番号、購入の詳細を含む 2025 年 3 月 2 日と 4 月 11 日の間の被覆の注文に影響しました。 SafePal によると、影響を受けた顧客やツールにメールが送信され、買い手が注文番号とメール注文を国で確認できるようにしました。 ウォレットプロバイダは、サポートワード、プライベートキー、ウォレットパスワード、決済カード番号、銀行口座情報、政府発行されたIDカード番号が開示されていないことを確認しました。 SafePal は、インシデントがウォレットのアクセスやクライアントの資金に影響したことが判明していないと述べました。 同社は、ループホールを修復し、追加のアクセス制御を導入しました。 SafePal は、注文情報が公開されたため、ユーザーがアセットを転送する必要がなかったと強調したが、疑わしいウェブサイトに援助的な単語や秘密鍵が入力された場合、ウォレットは壊れたとみなされ、残りのアセットを転送するために作成された新しい財布でなければなりません。