SafePal revela una brecha de seguridad que afecta a 39.798 usuarios mientras aumentan los riesgos de phishing
- SafePal indica que los datos de pedidos de aproximadamente 39.798 clientes fueron expuestos debido a una falla en el control de acceso.
- Los registros afectados incluían nombres, datos de contacto, direcciones de envío e información de compras.
- Las frases semilla, claves privadas, contraseñas de billetera y fondos de los clientes no fueron comprometidos por la brecha.
SafePal anunció el domingo que un incidente de seguridad expuso la información de pedidos perteneciente a aproximadamente 39.798 clientes, con pedidos realizados entre el 2 de marzo y el 11 de abril de este año.
En un anuncio publicado en su blog, SafePal declaró:
“Este incidente no involucró su frase semilla, claves privadas, contraseña de la cartera u otras credenciales de la cartera, información de cuentas bancarias, números de tarjetas de pago o números de identificación emitidos por el gobierno. SafePal nunca solicita, recopila, procesa ni almacena dicha información de los clientes.”
Bajo ciertas condiciones, esa debilidad hizo posible que una persona no autorizada viera la información de pedidos de otro cliente. SafePal dice que el problema se ha solucionado desde entonces y que la compañía ha añadido más controles de seguridad al sistema afectado.
SafePal advierte a los clientes afectados que los estafadores pueden utilizar los detalles de pedidos robados para hacer que los intentos de phishing parezcan legítimos
Ya se han enviado notificaciones por correo electrónico a los clientes cuyos datos podrían estar en riesgo debido al ciberataque. Los clientes aún pueden determinar por sí mismos si deben tomar alguna medida adicional en lugar de depender únicamente de la información de la notificación por correo electrónico.
SafePal menciona diferentes formas en que los estafadores podrían utilizar la información filtrada. Las víctimas pueden recibir llamadas engañosas al servicio de atención al cliente, correos electrónicos de phishing, mensajes de texto, correo postal, ofertas de reembolsos falsos, solicitudes engañosas de actualización de software y firmware, mensajes engañosos del personal de soporte o enlaces web que dirigen a sitios web de phishing que parecen auténticos.
La compañía también ha advertido que los registros de pedidos robados podrían publicarse o circular eventualmente en foros en línea públicos.
“Trate cualquier contacto inesperado o entrega de hardware que haga referencia a su compra de SafePal como sospechoso, ya sea que llegue por teléfono, por correo o en persona. “
Según SafePal, no es necesario que los clientes transfieran sus criptomonedas a otras carteras únicamente debido a la exposición de sus datos de pedidos. Esto solo ocurre cuando la frase de recuperación o la clave privada se han proporcionado en un sitio web dudoso o a través de correo electrónico, mensaje de texto, llamada telefónica o carta. En caso de que las credenciales de la cartera se hayan visto comprometidas de alguna manera, SafePal recomienda considerar la cartera como insegura.
SafePal contrata a una firma de seguridad independiente y limita la retención de datos personales de pedidos a 90 días después de corregir la vulnerabilidad
SafePal dice que la debilidad de control de acceso ya ha sido reparada, mientras que se han añadido medidas de seguridad adicionales al sistema de pedidos involucrado en el incidente. La compañía también está contratando a una firma de ciberseguridad independiente para confirmar que la solución funciona como se pretende. Esa firma externa irá más allá de verificar el problema original y realizará una revisión más amplia de los sistemas de procesamiento de pedidos de SafePal para detectar cualquier otra debilidad de seguridad.
SafePal también ha reducido el tiempo durante el cual se conserva la información personal de los clientes dentro del sistema de procesamiento de pedidos relevante. El nuevo período de retención es de 90 días, a menos que las leyes aplicables requieran que cierta información permanezca en los archivos por un período más largo.
Según SafePal, ya han identificado exactamente quién accedió a sus datos y se han comunicado directamente con esas personas para proporcionarles más detalles.
Además, otras empresas que cooperan con SafePal en lo que respecta al envío y la entrega de pedidos también participaron en la investigación. SafePal solicitó a estos socios externos que verificaran sus propios sistemas en busca de la vulnerabilidad de seguridad, y no solo en el entorno de pedidos de SafePal.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
