SafePal признал утечку данных почти 40 000 клиентов из-за ошибки в модуле отслеживания заказов

Производитель аппаратных криптокошельков SafePal сообщил об утечке персональных данных примерно 39 798 пользователей. По заявлению компании, третьим лицам могли стать доступны имена, адреса доставки, телефоны, e‑mail и сведения о заказах. При этом SafePal утверждает, что инцидент не затронул сид‑фразы, приватные ключи, пароли, банковские реквизиты и данные документов — такие сведения компания якобы не собирает и не хранит. Команда также не видит признаков компрометации кошельков или средств клиентов. Уязвимость связали с ошибкой авторизации в плагине отслеживания заказов: он позволял просматривать заказы других пользователей. Проблему уже исправили, усилили защиту и начали расследование с независимой фирмой; планируется аудит системы обработки заказов. Риск для пользователей — рост целевого фишинга и социнженерии под видом поддержки.

Почему это важно

Даже без доступа к ключам утечки «контактных» данных владельцев железных кошельков повышают вероятность адресных атак: злоумышленникам проще убедительно имитировать поддержку, подсовывать фейковые прошивки и фишинговые сайты.

Возможное влияние на рынок

Прямого влияния на крипторынок, вероятно, не будет, но новость может ухудшить доверие к бренду SafePal и в целом усилить осторожность инвесторов к хранению/доставке устройств и к взаимодействию с «поддержкой».

Связанные тикеры: без явных тикеров

Оригинальный источник: ForkLog