Dalla fuga di dati al mercato del phishing SafePal
I record d’ordine SafePal non sono più solo un’esposizione di dati: sono diventati un asset da rivendere e usare per truffe mirate. Quando un dataset con contatti, indirizzi e storico acquisti finisce sul mercato, il danno non riguarda i wallet ma la fiducia con cui si può fingere un contatto legittimo.
La falla nell’order-tracking plugin permetteva a un cliente di vedere gli ordini di un altro cliente. Da lì si potevano estrarre nomi, email, indirizzi di spedizione, numeri di telefono e dettagli d’acquisto senza toccare seed phrase, private key o password; proprio questi dati bastano però per email, chiamate o finti ticket di supporto molto credibili.
Per i clienti SafePal e per chi gestisce portali di acquisto o assistenza, il punto ora è lo spostamento verso la monetizzazione attiva: il dataset in vendita aumenta il rischio di phishing e impersonificazione immediata. In casi simili, il record del cliente diventa l’arma d’attacco anche quando le credenziali dell’account non sono mai state compromesse.