SafePal tiết lộ lỗi phân quyền làm rò rỉ dữ liệu đơn hàng của 39.798 khách hàng: So sánh 16 nguồn tin

Chi tiết vụ vi phạm dữ liệu SafePal

Công ty cho biết các đơn hàng bị ảnh hưởng được đặt trong khoảng thời gian từ Mar 2, 2025, đến Apr 11, 2026, và các hồ sơ bị lộ bao gồm tên, địa chỉ email, địa chỉ giao hàng, số điện thoại và lịch sử mua hàng.

SafePal cho biết vụ vi phạm không liên quan đến việc truy cập vào “seed phrases”, khóa cá nhân, mật khẩu ví, thông tin tài khoản ngân hàng, số thẻ thanh toán hoặc số định danh do chính phủ cấp, và họ cho biết không tìm thấy bằng chứng nào về việc truy cập ví trái phép hoặc trộm cắp tài sản.

Để phản hồi, SafePal cho biết họ đã khắc phục sự cố và áp dụng các biện pháp bảo mật bổ sung, bao gồm việc giảm thời gian lưu giữ dữ liệu cá nhân trong hệ thống xử lý đơn hàng xuống còn 90 ngày.

Rủi ro lừa đảo và cảnh báo

SafePal cảnh báo rằng các chi tiết đơn hàng bị lộ có thể được sử dụng cho các nỗ lực lừa đảo và giả mạo có mục tiêu, khi những kẻ tấn công được trang bị tên, địa chỉ và chi tiết mua hàng thật để tạo ra các thông tin liên lạc gian lận thuyết phục hơn.

Công ty cho biết những kẻ tấn công có thể giả danh nhân viên SafePal và cố gắng đánh cắp thông tin đăng nhập ví bằng cách sử dụng lý do cập nhật chương trình cơ sở, hoàn tiền hoặc thay thế thiết bị.