SafePal xác nhận lộ dữ liệu đơn hàng của gần 40.000 khách hàng
"SafePal disclosed that an authorization flaw in an order-tracking plug-in exposed personal and purchase data for about 39,798 customers, including names, emails, shipping addresses, and phone numbers. The company said no wallet credentials, seed phrases, private keys, or financial data were exposed, the flaw has been fixed, retention controls were tightened, affected records were purged from active systems, and an independent security review is being conducted; no CVE has been assigned."
Rủi ro chính là lộ dữ liệu định danh có thể hỗ trợ phishing và social engineering; chưa ghi nhận lộ khóa ví hay tài sản số.
Có thể ảnh hưởng đến niềm tin khách hàng và phát sinh chi phí xử lý sự cố, hỗ trợ người dùng và rà soát hệ thống.
SafePal cho biết một lỗi phân quyền trong plug-in theo dõi đơn hàng đã làm lộ dữ liệu cá nhân và thông tin mua hàng của khoảng 39.798 khách hàng. Dữ liệu bị ảnh hưởng gồm tên, email, địa chỉ giao hàng và số điện thoại. Công ty khẳng định không có dấu hiệu cho thấy seed phrase, private key, thông tin đăng nhập ví hay dữ liệu tài chính bị truy cập.
Theo SafePal, sự cố đã được khắc phục, các bản ghi liên quan đã bị xóa khỏi hệ thống đang hoạt động và công ty đang tiến hành đánh giá bảo mật độc lập. SafePal cũng cho biết đã siết lại chính sách lưu giữ dữ liệu xuống 90 ngày đối với môi trường xử lý đơn hàng, đồng thời triển khai thêm biện pháp bảo vệ và liên hệ các đối tác logistics để kiểm tra phạm vi ảnh hưởng.
Do dữ liệu bị lộ có thể gắn với danh tính và địa chỉ thực, khách hàng có nguy cơ nhận email lừa đảo, cuộc gọi giả mạo, hoặc yêu cầu cập nhật firmware không xác thực. Khuyến nghị kỹ thuật là xác minh mọi liên hệ bất thường, không cung cấp seed phrase/private key, và kiểm tra thông báo chính thức của SafePal bằng mã đơn hàng hoặc quốc gia giao hàng nếu cần đối chiếu.