О случившемся пишет ForkLog со ссылкой на уведомление SafePal. В открытый доступ, по данным компании, попали имена клиентов, адреса доставки, номера телефонов, электронная почта и сведения о заказах — то есть данные почти 40 тысяч пользователей.

SafePal подчёркивает: сид-фразы, приватные ключи и пароли не скомпрометированы, признаков несанкционированного доступа к кошелькам также не зафиксировано. Это принципиально важный момент: утечка касается учётных и контактных данных, а не средств на счетах.

Главный риск в такой ситуации — целевой фишинг. Зная имя, телефон, почту и историю покупок, мошенники могут обращаться к человеку от лица поддержки или продавца и под предлогом «проверки» или «возврата» выманивать коды, пароли и сид-фразу. Владельцам кошельков стоит относиться к любым таким запросам как к попытке обмана.

SafePal — производитель аппаратных кошельков, и его клиенты традиционно хранят криптоактивы самостоятельно. Для них утечка персональных данных не означает потери средств, но повышает вероятность адресных атак.

Источник: Telegram: ForkLog

Понравился материал?
Подписывайтесь — так вы не пропустите новые.
RSS-лента

Комментарии 6

Будьте вежливы — это делает обсуждение лучше
A
alex88
После таких новостей ещё раз убеждаюсь, что лучше хранить сид-фразу в оффлайне и никому её не сообщать. Мошенники теперь могут звонить и представляться поддержкой SafePal.
МС
Марина Соколова
Утечка данных — это всегда плохо, но хорошо, что приватные ключи не скомпрометированы. Значит, средства в безопасности.
О
Олег
А как узнать, попал ли я в эту утечку? Где-то можно проверить?
Р
РедакцияРедакция
Олег, обычно компании рассылают уведомления пострадавшим. Также можно проверить свою почту на haveibeenpwned.com, но лучше дождаться официальной информации от SafePal.
DP
dmitry_p
Главное, что сид-фразы не пострадали. А остальное — фишинг, но если быть внимательным, то не страшно.
ИК
Ирина К.
У меня SafePal, после новости сразу проверила — вроде всё на месте. Но всё равно неприятно, что данные утекли.