VỀ 39.798 NGƯỜI MUA SAFEPAL VỪA BỊ RÒ RỈ DỮ LIỆU ĐƠN HÀNG 🚨📦👀
SafePal cho biết một lỗ hổng trong plugin theo dõi đơn hàng của họ (một tiện ích nhỏ trên trang đặt hàng hiển thị tình trạng gói hàng) đã cho phép người ngoài mở tệp đơn hàng của một khách hàng khác.
Các đơn được đặt từ ngày 2/3/2025 đến ngày 11/4/2026. 🔓🧾
Những gì bị rò rỉ 🔓
🔶 Họ và tên đầy đủ
🔷 Email
🔸 Số điện thoại
🔹 Địa chỉ giao hàng tại nhà
💠 Họ đã mua gì
SafePal nói rằng cụm từ hạt giống (từ khôi phục bí mật), khóa riêng, mật khẩu ví, thẻ ngân hàng và giấy tờ tùy thân của chính phủ không nằm trong vụ rò rỉ này. 🛡️
Vào ngày 13/8/2026, Trezor cho biết khoảng 13.689 người mua gần đây đã bị ảnh hưởng sau khi một đối tác vận chuyển bị mở ra. Danh sách SafePal này còn lớn hơn gần 3 lần và bao phủ khoảng 13 tháng đơn hàng, không phải một khung thời gian ngắn gần đây. 📉📦
Vì sao quy mô như vậy vẫn gây hại 🏠📞
🟥 Hỗ trợ giả có thể gọi hoặc email với đúng tên thật, đúng đơn hàng và đúng địa chỉ nhà
🟧 Địa chỉ nhà cộng với “người này đã mua ví phần cứng” là danh sách rủi ro vật lý, không chỉ là spam
FAQ chính thức của SafePal hiện nói rằng báo cáo khớp đầu tiên được nhận vào đầu tháng 5/2026. Công ty xử lý như một vụ việc, rồi sau đó mới thông báo cho công chúng. Người mua đã đăng trên mạng từ tháng 5 rằng nhân viên SafePal giả đã gọi điện và đọc đúng địa chỉ nhà cùng địa chỉ đơn hàng. ⚠️📅
Một công việc dọn dẹp lẽ ra phải xóa các tệp đơn hàng cũ cũng bị hỏng từ tháng 9/2025 đến tháng 4/2026. Đó là lý do các đơn đặt hàng năm 2025 vẫn còn nằm trong hệ thống.
Hiện SafePal nói rằng họ sẽ chỉ lưu dữ liệu loại này trong 90 ngày, và đã gỡ xuống hơn 30 trang web lừa đảo giả mạo. Các khách hàng bị ảnh hưởng đã được gửi email. Ngoài ra còn có một trang kiểm tra chính thức sử dụng mã đơn hàng và quốc gia vận chuyển.
Bạn đã từng mua ví safepal chưa? 👇
#Crypto #SafePal #HardwareWallet #Trezor #Security
SafePal cho biết một lỗ hổng trong plugin theo dõi đơn hàng của họ (một tiện ích nhỏ trên trang đặt hàng hiển thị tình trạng gói hàng) đã cho phép người ngoài mở tệp đơn hàng của một khách hàng khác.
Các đơn được đặt từ ngày 2/3/2025 đến ngày 11/4/2026. 🔓🧾
Những gì bị rò rỉ 🔓
🔶 Họ và tên đầy đủ
🔸 Số điện thoại
🔹 Địa chỉ giao hàng tại nhà
💠 Họ đã mua gì
SafePal nói rằng cụm từ hạt giống (từ khôi phục bí mật), khóa riêng, mật khẩu ví, thẻ ngân hàng và giấy tờ tùy thân của chính phủ không nằm trong vụ rò rỉ này. 🛡️
Vào ngày 13/8/2026, Trezor cho biết khoảng 13.689 người mua gần đây đã bị ảnh hưởng sau khi một đối tác vận chuyển bị mở ra. Danh sách SafePal này còn lớn hơn gần 3 lần và bao phủ khoảng 13 tháng đơn hàng, không phải một khung thời gian ngắn gần đây. 📉📦
Vì sao quy mô như vậy vẫn gây hại 🏠📞
🟥 Hỗ trợ giả có thể gọi hoặc email với đúng tên thật, đúng đơn hàng và đúng địa chỉ nhà
🟧 Địa chỉ nhà cộng với “người này đã mua ví phần cứng” là danh sách rủi ro vật lý, không chỉ là spam
FAQ chính thức của SafePal hiện nói rằng báo cáo khớp đầu tiên được nhận vào đầu tháng 5/2026. Công ty xử lý như một vụ việc, rồi sau đó mới thông báo cho công chúng. Người mua đã đăng trên mạng từ tháng 5 rằng nhân viên SafePal giả đã gọi điện và đọc đúng địa chỉ nhà cùng địa chỉ đơn hàng. ⚠️📅
Một công việc dọn dẹp lẽ ra phải xóa các tệp đơn hàng cũ cũng bị hỏng từ tháng 9/2025 đến tháng 4/2026. Đó là lý do các đơn đặt hàng năm 2025 vẫn còn nằm trong hệ thống.
Hiện SafePal nói rằng họ sẽ chỉ lưu dữ liệu loại này trong 90 ngày, và đã gỡ xuống hơn 30 trang web lừa đảo giả mạo. Các khách hàng bị ảnh hưởng đã được gửi email. Ngoài ra còn có một trang kiểm tra chính thức sử dụng mã đơn hàng và quốc gia vận chuyển.
Bạn đã từng mua ví safepal chưa? 👇
#Crypto #SafePal #HardwareWallet #Trezor #Security