SafePal підтвердив несанкціонований доступ до інформації про замовлення клієнтів

SafePal підтвердив випадок несанкціонованого доступу до інформації про замовлення клієнтів. Постраждали приблизно 39,798 клієнтів. Цей інцидент стався через дефект перевірки прав доступу плагіна, пов'язаного з функцією перегляду замовлень, що призвело до вразливості, яка дозволяла доступ до інформації про замовлення інших клієнтів за певних умов. Витік інформації включає імена, адреси електронної пошти, адреси доставки, номери телефонів та історію покупок клієнтів, які зробили замовлення між 2 березня 2025 року та 11 квітня 2026 року. SafePal підкреслив, що фрази для відновлення, приватні ключі та паролі гаманців не пов'язані з цим інцидентом і що компанія не збирає та не зберігає цю інформацію. Витік інформації про замовлення може бути використаний для фішингу та спроб шахрайства, і компанія рекомендує клієнтам бути обережними з підозрілими повідомленнями або веб-сайтами. Постраждалі клієнти отримали індивідуальні повідомлення електронною поштою 16 числа, а також була створена спеціальна веб-сторінка для перевірки можливих збитків. SafePal проводить перевірку разом із зовнішніми компаніями з безпеки та скоротив термін зберігання особистої інформації до 90 днів. Крім того, було заблоковано понад 30 шахрайських веб-сайтів та фішингових посилань, і компанія продовжує моніторинг нових шахрайських активностей.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.