SafePal은 피싱 위험이 증가하는 가운데 39,798명의 사용자에게 영향을 미치는 보안 침해 사실을 밝혔습니다

세이프팔은 일요일, 보안 사고로 인해 올해 3월 2일부터 4월 11일 사이에 주문한 약 39,798명의 고객 주문 정보가 유출dent 밝혔습니다.

SafePal은 블로그 게시글을 통해 다음과 같이 밝혔습니다

"이번dent 귀하의 시드 구문, 개인 키, 지갑 비밀번호 또는 기타 지갑dent증명, 은행 계좌 정보, 결제 카드 번호 또는 정부 발행dent번호와 관련이 없습니다. SafePal은 고객으로부터 이러한 정보를 요청, 수집, 처리 또는 저장하지 않습니다."

특정 조건에서 해당 취약점으로 인해 권한이 없는 사람이 다른 고객의 주문 정보를 볼 수 있었습니다. SafePal은 해당 문제가 해결되었으며, 영향을 받은 시스템에 보안 기능을 강화했다고 밝혔습니다.

SafePal은 사기꾼들이 도난당한 주문 정보를 이용해 피싱 시도를 합법적인 것처럼 위장할 수 있다고 피해 고객들에게 경고했습니다

사이버 공격으로 데이터 유출 위험이 있는 고객에게는 이미 이메일 알림이 발송되었습니다. 고객은 이메일 알림의 정보에만 의존하지 않고 스스로 추가 조치를 취할지 여부를 결정할 수 있습니다.

SafePal은 사기꾼들이 유출된 정보를 악용할 수 있는 다양한 방법을 언급합니다. 피해자는 지원 서비스로 위장한 전화, 피싱 이메일, 문자 메시지, 우편물, 가짜 환불 제안, 소프트웨어 및 펌웨어 업데이트 요청, 지원 담당자를 사칭한 허위 메시지, 또는 진짜처럼 보이는 피싱 웹사이트로 연결되는 링크를 받을 수 있습니다.

회사 측은 도난당한 주문 기록이 결국 공개 온라인 포럼에 게시되거나 유포될 수 있다고 경고했습니다.

"SafePal 구매 내역을 언급하는 예상치 못한 연락이나 제품 배송은 전화, 우편 또는 직접 전달 여부와 관계없이 모두 의심스럽게 여기십시오."

따르면 , 고객이 주문 데이터 노출만을 이유로 암호화폐를 다른 지갑으로 옮길 필요는 없습니다. 이러한 상황은 복구 문구나 개인 키가 의심스러운 웹사이트나 이메일, 문자 메시지, 전화, 우편 등을 통해 제공된 경우에만 발생합니다. 지갑 자격dent이 어떤 식으로든 유출된 경우, SafePal은 해당 지갑을 안전하지 않은 것으로 간주할 것을 권장합니다.

SafePal은dent 인 보안 회사를 고용하여 결함을 수정하고 개인 주문 데이터 보존 기간을 90일로 제한했습니다

SafePal은 접근 제어 취약점이 이미 수정되었으며, 해당dent과 관련된 주문 시스템에 추가 보안 조치가 적용되었다고 밝혔습니다. 또한, 회사는dent 사이버 보안 회사를 고용하여 수정 사항이 의도대로 작동하는지 확인할 예정입니다. 해당 외부 업체는 원래 문제 확인뿐만 아니라 SafePal의 주문 처리 시스템 전반에 걸쳐 다른 보안 취약점이 있는지 광범위하게 검토할 것입니다.

SafePal은 또한 고객 개인 정보가 관련 주문 처리 시스템에 보관되는 기간을 단축했습니다. 새로운 보관 기간은 90일이며, 관련 법률에 따라 특정 정보를 더 오랜 기간 보관해야 하는 경우는 예외입니다.

SafePal에 따르면, 그들은 이미 누가 개인 정보에 접근했는지 정확히dent, 해당 개인들에게 직접 연락하여 자세한 내용을 제공했다고 합니다.

또한, 주문 배송 및 전달과 관련하여 SafePal과 협력하는 다른 회사들도 조사에 포함되었습니다. SafePal은 이러한 외부 파트너들에게도 SafePal 주문 환경뿐만 아니라 자체 시스템에서도 보안 취약점이 있는지 확인해 줄 것을 요청했습니다.