SafePal rivela una violazione della sicurezza che ha interessato 39.798 utenti, mentre aumentano i rischi di phishing
- SafePal afferma che i dati relativi agli ordini di circa 39.798 clienti sono stati esposti a causa di una falla nel sistema di controllo degli accessi.
- I dati interessati includevano nomi, recapiti, indirizzi di spedizione e informazioni sugli acquisti.
- Frasi di recupero, chiavi private, password dei portafogli e fondi dei clienti non sono stati compromessi dalla violazione.
SafePal ha dichiarato domenica che undent di sicurezza ha esposto le informazioni relative agli ordini di circa 39.798 clienti, effettuati tra il 2 marzo e l'11 aprile di quest'anno.
In un annuncio pubblicato sul blog, SafePal ha dichiarato:
“Questodent non ha coinvolto la tua frase di recupero, le chiavi private, la password del portafoglio o altredentdel portafoglio, informazioni sul conto bancario, numeri di carte di pagamento o numeri di documenti didentrilasciati dal governo. SafePal non richiede, raccoglie, elabora o memorizza mai tali informazioni dai clienti.”
In determinate circostanze, tale vulnerabilità consentiva a una persona non autorizzata di visualizzare le informazioni relative agli ordini di altri clienti. SafePal afferma che il problema è stato risolto e che l'azienda ha implementato ulteriori misure di sicurezza nel sistema interessato.
SafePal avverte i clienti interessati che i truffatori potrebbero utilizzare i dati degli ordini rubati per far sembrare legittimi i tentativi di phishing
Le notifiche via email sono già state inviate ai clienti i cui dati potrebbero essere a rischio a causa dell'attacco informatico. I clienti possono ancora decidere autonomamente se intraprendere ulteriori azioni, anziché basarsi esclusivamente sulle informazioni contenute nell'email di notifica.
SafePal elenca diversi modi in cui i truffatori potrebbero utilizzare le informazioni trapelate. Le vittime potrebbero ricevere chiamate ingannevoli al servizio di assistenza, e-mail di phishing, messaggi di testo, posta ordinaria, offerte di rimborsi fasulli, richieste di aggiornamento ingannevoli per software e firmware, messaggi fuorvianti da parte del personale di supporto o link web che indirizzano a siti web di phishing apparentemente autentici.
L'azienda ha inoltre avvertito che i registri degli ordini rubati potrebbero essere pubblicati o diffusi su forum online pubblici.
“Considerate con sospetto qualsiasi contatto inatteso o consegna di hardware relativa al vostro acquisto SafePal, sia che avvenga per telefono, per posta o di persona.”
Secondo SafePal, non è necessario che i clienti trasferiscano le proprie criptovalute ad altri wallet solo a causa dell'esposizione dei dati relativi ai loro ordini. Ciò accade solo quando la frase di recupero o la chiave privata sono state fornite su un sito web sospetto o tramite e-mail, SMS, telefonata o lettera. Nel caso in cui le credenziali del walletdentstate compromesse in qualche modo, SafePal raccomanda di considerare il wallet non sicuro.
SafePal assume una società di sicurezzadent e limita la conservazione dei dati personali degli ordini a 90 giorni dopo aver risolto la falla
SafePal afferma che la vulnerabilità nel sistema di controllo degli accessi è già stata risolta e che sono state aggiunte ulteriori misure di sicurezza al sistema di gestione degli ordini coinvoltodent. L'azienda si è inoltre avvalsa della collaborazione di una società di cybersicurezzadent per verificare che la soluzione funzioni come previsto. Tale società esterna non si limiterà a verificare il problema iniziale, ma effettuerà un'analisi più approfondita dei sistemi di elaborazione degli ordini di SafePal per individuare eventuali altre vulnerabilità di sicurezza.
SafePal ha inoltre ridotto il periodo di tempo in cui le informazioni personali dei clienti vengono conservate all'interno del relativo sistema di elaborazione degli ordini. Il nuovo periodo di conservazione è di 90 giorni, a meno che le leggi applicabili non richiedano che determinate informazioni rimangano in archivio per un periodo più lungo.
Secondo SafePal, hanno giàdentcon precisione chi ha avuto accesso ai loro dati e hanno contattato direttamente queste persone per fornire loro maggiori dettagli.
Inoltre, all'indagine hanno partecipato anche altre aziende che collaborano con SafePal per la spedizione e la consegna degli ordini. SafePal ha chiesto a questi partner esterni di verificare la presenza della vulnerabilità di sicurezza nei propri sistemi, e non solo nell'ambiente di gestione degli ordini di SafePal.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da sei anni. Ha collaborato con pubblicazioni specializzate in blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, realizzando analisi di mercato, reportage su importanti aziende, normative e tendenze macroeconomiche. Ha frequentato la London School of Journalism e ha condiviso per tre volte le sue analisi sul mercato delle criptovalute su una delle principali emittenti televisive africane.
