Dalla fuga di dati al mercato del phishing SafePal
I record d’ordine SafePal non sono più solo un’esposizione di dati: sono diventati un asset da rivendere e usare per truffe mirate. Quando un dataset con contatti, indirizzi e storico acquisti finisce sul mercato, il danno non riguarda i wallet ma la fiducia con cui si può fingere un contatto legittimo.
La falla nell’order-tracking plugin permetteva a un cliente di vedere gli ordini di un altro cliente. Da lì si potevano estrarre nomi, email, indirizzi di spedizione, numeri di telefono e dettagli d’acquisto senza toccare seed phrase, private key o password; proprio questi dati bastano però per email, chiamate o finti ticket di supporto molto credibili.
Per i clienti SafePal e per chi gestisce portali di acquisto o assistenza, il punto ora è lo spostamento verso la monetizzazione attiva: il dataset in vendita aumenta il rischio di phishing e impersonificazione immediata. In casi simili, il record del cliente diventa l’arma d’attacco anche quando le credenziali dell’account non sono mai state compromesse.
SafePal latest crypto hardware wallet maker affected by breach, with nearly 40,000 impacted
The crypto hardware wallet company SafePal confirmed a data breach on Sunday, telling users that nearly 40,000 customers had information stolen during a recent security incident.