SafePalは、注文追跡システムのセキュリティ上の欠陥により、2025年3月2日から2026年4月11日までの間に購入を行った約39,798人の顧客の個人データが流出したと述べました。
流出したデータには、氏名、メールアドレス、電話番号、配送先住所、購入内容が含まれていました。SafePalは、シードフレーズ、秘密鍵、ウォレットのパスワード、支払いカード情報、その他のウォレット認証情報は影響を受けておらず、侵害が直接的に顧客の資金を損なったという証拠はないとしました。
同社は、影響を受けたユーザーに対し、SafePalのスタッフを装った詐欺師が偽のファームウェア更新、返金、または代替のハードウェアウォレットを持ちかける「フィッシング攻撃」が予想されると警告しました。
SafePalによれば、同社は5月上旬に初めて潜在的に関連する報告を受けましたが、当初は孤立した事案として扱っていました。顧客は7月初旬には非常に狙いを定めた詐欺の試みを公に報告していましたが、SafePalは、権限の欠陥が根本原因だと最近になって初めて確認したと述べました。
同社は、このキャンペーンに関連する30以上のフィッシングサイトとリンクを停止しました。今回の開示は、TrezorやLedgerに影響した同様の顧客データ漏えいに続くものです。ただし3社はいずれも、ウォレットの秘密鍵は安全なままだと述べています。$SFP