SafePalは、注文追跡システムの脆弱性により購入情報への不正アクセスが可能になったことで、約39,798人の顧客に影響するセキュリティインシデントが発生したことを確認したと発表しました。SafePalの開示によると、このインシデントは2025年3月2日から2026年4月11日の間に行われた注文が対象でした。
公開された情報には、氏名、メールアドレス、電話番号、配送先住所、そして注文の詳細が含まれていました。これは、ウォレットの直接的な侵害に比べて深刻度が低く見える場合もありますが、暗号資産領域では、特定の個人とハードウェアウォレットの所有または使用との関連付けが成立し得るため、特に機微な情報です。
最も重要な違いは、SafePalによれば、このインシデントはシードフレーズ、秘密鍵、ウォレットのパスワード、または暗号資産そのものには影響しなかったという点です。銀行口座情報、支払いカード番号、政府発行の身分証明書も、公開されたデータの一部ではありませんでした。SafePalは、脆弱性は修正され、追加のセキュリティ対策が実施されたと述べています。
ただし、秘密鍵の露出がないことは、セキュリティ上のリスクをなくすものではありません。差し迫って問題となるのはフィッシングとなりすましです。攻撃者が誰かの氏名、住所、電話番号、そして購入履歴を把握してしまえば、SafePalから送られてきたように見える非常に説得力の高いメッセージを作成でき、実際の注文、デバイスの更新、またはセキュリティ確認などを参照してくる可能性があります。
SafePalは、シードフレーズ、秘密鍵、パスワードは決して誰とも共有しないよう強調しています。同社によると、影響を受けた顧客には個別に連絡が行われており、アカウントが影響を受けたかどうかを確認できる仕組みも用意されています。
今回の件は、暗号資産のセキュリティは秘密鍵を守るだけでは不十分であることを改めて思い起こさせる事例です。ウォレットの所有に関連する個人情報も、価値のある標的になり得ます。
暗号資産のセキュリティインシデントにおいて、特定の相手を狙ったフィッシングは、直接の秘密鍵侵害とほぼ同等に深刻な脅威になりつつあるのでしょうか？ 🤔
(DYOR). $ACE $EDEN #Colecolen #anhbacong #anh_ba_cong $SAFE