SafePal 披露授权漏洞，泄露 39,798 名客户订单数据：16 家媒体对比

SafePal 泄露详情

该公司表示，受影响的订单是在 Mar 2, 2025 至 Apr 11, 2026 之间生成的，泄露的记录包括姓名、电子邮件地址、送货地址、电话号码和购买历史记录。

SafePal 表示，此次泄露不涉及对“助记词”、私钥、钱包密码、银行账户信息、支付卡号或政府颁发的身份证明号码的访问，并表示未发现钱包被未经授权访问或资产被盗的证据。

作为回应，SafePal 表示已修复该问题并引入了进一步的安全措施，包括将其订单处理系统中的个人数据保留期限缩短至 90 天。

网络钓鱼风险和警告

SafePal 警告称，泄露的订单详情可能会被用于有针对性的网络钓鱼和冒充企图，攻击者利用真实的姓名、地址和购买详情来炮制更具说服力的欺诈通信。

该公司表示，攻击者可能会冒充 SafePal 员工，并尝试以固件更新、退款或更换设备为借口来窃取钱包凭据。

SafePal 还告诉客户要将意外的联系视为可疑，并警告说：“任何提及您的 SafePal 购买行为的意外联系或硬件递送，请均视为可疑”。

Bloomingbit 报道称，SafePal 在 X 上披露了身份验证缺陷，并且尚未立即回复 The Block 有关该缺陷引入时间或有多少攻击者获取了数据的电子邮件提问。

SafePal 表示接下来的安排

该公司表示，正在聘请一家独立的第三方安全公司来验证其修复方案，并对其订单处理系统进行更广泛的审查，且该公司尚未公开其名称。

SafePal 还表示，受影响客户的个人信息已从活跃的电子商务服务器中删除，同时保留了一份加密的离线副本以支持潜在的调查。

除了将保留期限缩短至 90 天外，SafePal 表示还推出了一个验证工具，允许购买者使用订单号和发货国家来检查其订单是否受到影响。