SafePal、3万9798人のユーザーに影響を与えるセキュリティ侵害を明らかに、フィッシングリスクが高まる

SafePalは日曜日、今年3月2日から4月11日にかけて行われた注文を含む、約3万9798人の顧客の注文情報が暴露されたセキュリティインシデントがあったと発表しました。

ブログ記事での発表を通じて、SafePalは次のように述べています：

「このインシデントは、あなたのシードフレーズ、秘密鍵、ウォレットパスワード、その他のウォレット認証情報、銀行口座情報、支払いカード番号、または政府発行のID番号には関与していません。SafePalは顧客からそのような情報を要求、収集、処理、または保存することはありません。」

特定の条件下では、この脆弱性により、権限のない人物が他の顧客の注文情報を閲覧することが可能になりました。SafePalは、この問題はすでに修正されており、影響を受けたシステムにより多くのセキュリティ制御が追加されたと述べています。

SafePalは、影響を受けた顧客に対し、詐欺師が盗まれた注文詳細を使用してフィッシング試行を正当なものに見せかける可能性があると警告しています

サイバー攻撃によりデータが危険にさらされる可能性のある顧客には、すでに電子メール通知が送信されています。顧客は、電子メール通知の情報だけに依存するのではなく、自分自身でさらなる措置を取るべきかどうかを判断することができます。

SafePalは、詐欺師が漏洩した情報を悪用する方法として、さまざまなケースを挙げています。被害者は、サポートサービスからの誤解を招く電話、フィッシングメール、テキストメッセージ、書面による郵便、偽の返金オファー、ソフトウェアおよびファームウェアの誤解を招く更新リクエスト、サポートスタッフからの誤解を招くメッセージ、または本物に見えるフィッシングウェブサイトへのリンクを受け取る可能性があります。

同社はまた、盗まれた注文記録が最終的に公開されたオンラインフォーラムで投稿または流通される可能性があると警告しています。

「電話、郵便、または対面で届いた場合でも、SafePalの購入に関する予期せぬ連絡やハードウェアの配送は疑わしいものとして扱ってください。

SafePalによると、顧客は注文データの漏洩を理由に、暗号通貨を他のウォレットに移す必要はありません。これは、リカバリーフレーズや秘密鍵が信頼できないウェブサイト、メール、テキストメッセージ、電話、または手紙を通じて提供された場合にのみ発生します。ウォレットの認証情報が何らかの形で侵害された場合、SafePalは該当するウォレットを安全でないと見なすことを推奨しています。

SafePalは独立したセキュリティ企業を雇い、欠陥を修正した後に個人注文データの保持期間を90日に制限

SafePalは、アクセス制御の脆弱性がすでに修復されており、インシデントに関与した注文システムにより多くのセキュリティ対策が追加されたと述べています。同社はまた、修正が意図通りに機能することを確認するために、独立したサイバーセキュリティ企業を雇っています。この外部企業は、元の問題のチェックを超えて、SafePalの注文処理システムにおける他のセキュリティ上の脆弱性について、より広範なレビューを実施します。

SafePalはまた、顧客の個人情報が関連する注文処理システム内に保持される時間を短縮しました。新しい保持期間は90日ですが、適用される法律で特定の情報をより長い期間ファイルに残すことが要求される場合は例外とします。

SafePalによると、データにアクセスされた特定の個人をすでに特定しており、それらの個人と直接連絡を取って詳細を提供しています。

また、SafePalと注文の発送および配送に関して協力している他の企業も調査に関与していました。SafePalは、これらの外部パートナーに対し、SafePalの注文環境だけでなく、独自のシステムにセキュリティ脆弱性が存在しないか確認するよう要請しました。