Dalla fuga di dati al mercato del phishing SafePal
I record d’ordine SafePal non sono più solo un’esposizione di dati: sono diventati un asset da rivendere e usare per truffe mirate. Quando un dataset con contatti, indirizzi e storico acquisti finisce sul mercato, il danno non riguarda i wallet ma la fiducia con cui si può fingere un contatto legittimo.
La falla nell’order-tracking plugin permetteva a un cliente di vedere gli ordini di un altro cliente. Da lì si potevano estrarre nomi, email, indirizzi di spedizione, numeri di telefono e dettagli d’acquisto senza toccare seed phrase, private key o password; proprio questi dati bastano però per email, chiamate o finti ticket di supporto molto credibili.
Per i clienti SafePal e per chi gestisce portali di acquisto o assistenza, il punto ora è lo spostamento verso la monetizzazione attiva: il dataset in vendita aumenta il rischio di phishing e impersonificazione immediata. In casi simili, il record del cliente diventa l’arma d’attacco anche quando le credenziali dell’account non sono mai state compromesse.
The crypto hardware wallet company SafePal confirmed a data breach on Sunday, telling users that nearly 40,000 customers had information stolen during a recent security incident.
Cryptocurrency hardware wallet provider SafePal is warning of a data breach affecting about 39,798 customers after a flaw was exploited to steal customer order information, and a threat actor is now claiming to be selling the stolen data.