피싱 위험이 고조됨에 따라 SafePal이 39,798명의 사용자에게 영향을 미친 보안 침해 사고를 공개

SafePal은 일요일에 약 39,798명의 고객에 속하는 주문 정보가 노출된 보안 사고가 발생했다고 밝혔습니다. 해당 주문들은 올해 3월 2일부터 4월 11일 사이에 접수되었습니다.

SafePal은 블로그 게시물을 통해 다음과 같이 발표했습니다.

“이번 사고는 귀하의 시드 문구(seed phrase), 개인 키, 지갑 비밀번호, 기타 지갑 자격 증명, 은행 계좌 정보, 결제 카드 번호 또는 정부 발급 신분증 번호와 관련이 없습니다. SafePal은 고객으로부터 이러한 정보를 요청, 수집, 처리 또는 저장하지 않습니다.”

특정 조건 하에서 이 취약점으로 인해 무단 사용자가 다른 고객의 주문 정보를 볼 수 있었습니다. SafePal은 해당 문제가 이미 수정되었으며,affected된 시스템에 더 많은 보안 통제가 추가되었다고 밝혔습니다.

SafePal은 사기꾼들이 도난당한 주문 세부 정보를 사용하여 피싱 시도를 합법적으로 보이게 할 수 있다고 경고합니다

사이버 공격으로 인해 데이터가 위험에 처할 수 있는 고객들에게 이미 이메일 알림이 발송되었습니다. 고객들은 이메일 알림의 정보에만 의존하기보다 스스로 추가 조치를 취해야 할지 여부를 결정할 수 있습니다.

SafePal은 사기꾼들이 유출된 정보를 어떻게 악용할 수 있는지 다양한 방법을 언급했습니다. 피해자들은 지원 서비스 관련 오해의 소지가 있는 전화, 피싱 이메일, 문자 메시지, 우편, 가짜 환불 제안, 소프트웨어 및 펌웨어 업데이트에 대한 오해의 소지가 있는 요청, 지원 직원의 오해의 소지가 있는 메시지 또는 정직한 것처럼 보이는 피싱 웹사이트로 연결되는 웹 링크 등을 받을 수 있습니다.

회사는 도난당한 주문 기록이 결국 공개된 온라인 포럼에 게시되거나 유포될 수도 있다고 경고했습니다.

“SafePal 구매를 언급하는 예기치 않은 연락이나 하드웨어 배송이 전화, 우편 또는 대면으로 도착하더라도 의심스러운 것으로 간주하십시오. “

SafePal에 따르면, 고객은 주문 데이터 노출 때문에 암호화폐를 다른 지갑으로 이체할 필요가 없습니다. 이는 복구 문구(recovery phrase)나 개인 키(private key)가 신뢰할 수 없는 웹사이트나 이메일, 문자, 전화, 우편 등을 통해 제공된 경우에만 발생합니다. 지갑 자격 증명이 어떤 방식으로든 침해된 경우, SafePal은 해당 지갑을 안전하지 않은 것으로 간주할 것을 권장합니다.

SafePal, 결함 수정 후 독립 보안 회사 고용 및 개인 주문 데이터 보관 기간 90일로 단축

SafePal은 접근 제어 취약점이 이미 수리되었으며, 사고와 관련된 주문 시스템에 추가 보안 조치가 추가되었다고 밝혔습니다. 회사는 또한 수정 사항이 의도대로 작동하는지 확인하기 위해 독립적인 사이버 보안 회사를 고용하고 있습니다. 외부 회사는 원래 문제를 확인하는 것을 넘어 SafePal의 주문 처리 시스템 전반에 걸쳐 다른 보안 취약점에 대한 광범위한 검토를 수행할 예정입니다.

SafePal은 관련 주문 처리 시스템 내에서 고객 개인 정보를 보관하는 기간도 단축했습니다. 새로운 보관 기간은 90일이며, 적용 가능한 법률에서 특정 정보를 더 오래 보관하도록 요구하는 경우를 제외하고는 이 기간이 적용됩니다.

SafePal에 따르면, 그들은 이미 데이터에 접근한 정확한 대상자를 식별했으며, 해당 개인들에게 더 많은 세부 정보를 제공하기 위해 직접 소통했습니다.

또한 SafePal과 협력하여 주문의 발송 및 배송을 담당하는 다른 회사들도 조사에 참여했습니다. SafePal은 이러한 외부 파트너들에게 SafePal 주문 환경뿐만 아니라 자체 시스템에서도 보안 취약점의 존재 여부를 확인해 줄 것을 요청했습니다.