Компания SafePal сообщила о том, что в результате уязвимости в плагине для отслеживания заказов были раскрыты данные почти 39,798 клиентов. Уязвимость позволила получить доступ к таким сведениям, как имена, адреса электронной почты, почтовые адреса, номера телефонов и детали покупок пользователей.

SafePal, специализирующийся на производстве аппаратных кошельков для криптовалют, уведомил всех пострадавших клиентов по электронной почте 16 августа. Сообщение было отправлено с адреса security@safepal.com и содержало тему "[Важно] Ваш заказ SafePal".

Компания подтвердила, что уязвимость была связана с несанкционированным доступом к системе отслеживания заказов, что и привело к утечке конфиденциальной информации. В SafePal заверили, что активно работают над устранением проблемы и улучшением безопасности своих сервисов.

Пользователям рекомендовано внимательно следить за своими учетными записями и изменять пароли, особенно если они использовали один и тот же пароль на других платформах. Также было предложено включить двухфакторную аутентификацию, если это возможно.

В компании отметили, что безопасность данных клиентов является их приоритетом, и они приложат все усилия для предотвращения подобных инцидентов в будущем. SafePal продолжает расследование инцидента и сотрудничает с экспертами по кибербезопасности для минимизации рисков.

Это происшествие подчеркивает важность защиты личных данных и необходимость тщательной проверки безопасности используемых онлайн-сервисов, особенно в сфере криптовалют, где риски кибератак остаются высокими.

Источник новости:
The Hacker News

Читать полностью