Kripto Dünyasında Təhlükəsizlik Siqnalı: Minlərlə İstifadəçinin Məlumatı SafePal-da Sızdırıldı

Kriptovalyuta dünyası aparıcı aparat pul kisəsi istehsalçılarından biri olan SafePal-dan məlumatların pozulması xəbəri ilə sarsıldı. Şirkət tərəfindən edilən rəsmi açıqlamada, müştəri sifariş məlumatlarını emal edən sistem əlavəsində kritik avtorizasiya zəifliyinin aşkar edildiyi açıqlandı. Bu texniki nasazlıq minlərlə istifadəçinin şəxsi məlumatlarına icazəsiz şəxslər tərəfindən baxılmasına səbəb oldu.

Təxminən 40 Min Müştəri Təhlükəsizlik pozuntusundan Təsirə Edildi

Təhlükəsizlik zəifliyinin üçüncü tərəflərə müəyyən ssenarilər altında digər müştərilərin sifariş detallarına daxil olmasına imkan verdiyi bildirilib. SafePal tərəfindən paylaşılan məlumatlara görə, 2 mart 2025-ci il və 11 aprel 2026-cı il tarixləri arasında sifariş verən 39 min 798 müştəri bu sızmadan birbaşa təsirləndi. Bu vəziyyət kriptovalyuta ekosistemində istifadəçi məlumatlarının təhlükəsizliyi məsələsinin nə qədər həssas olduğunu bir daha ortaya qoydu.

Sızdırılmış Məlumatların və Kritik İstisnaların əhatə dairəsi

İcazəsiz girişə məruz qalan dataya istifadəçilərin adları, e-poçt ünvanları, çatdırılma ünvanları, telefon nömrələri və alış tarixçəsi daxildir. Bununla belə, şirkət istifadəçiləri rahatlaşdıracaq vacib bir detala da diqqət çəkib. Açıqlamada, kibertəhlükəsizlik pozuntusunun istifadəçilərin şəxsi açarlarına, pul kisəsinin parollarına və ya digər kritik pul kisəsinə giriş məlumatlarına təsir etmədiyi vurğulanıb. Həmçinin bildirilib ki, sızmada bank hesabı məlumatı, ödəniş kartı rekvizitləri və rəsmi şəxsiyyət sənədləri yoxdur.

SafePal Təhlükəsizlik Tədbirlərini Artdırdı və Təhqiqata Başladı

SafePal rəsmiləri, hardware pul kisələrinə və ya istifadəçilərin rəqəmsal aktivlərinə icazəsiz girişə dair heç bir sübut olmadığını vurğuladılar. Sözügedən təhlükəsizlik boşluğunun tamamilə bağlandığı və əlavə təhlükəsizlik protokollarının sistem boyu sürətlə tətbiq edildiyi açıqlandı. Şirkət, həmçinin sistemlərin dərindən təhlili və gələcəkdə oxşar hadisələrin qarşısının alınması üçün müstəqil və ekspert kibertəhlükəsizlik şirkətinin təyin ediləcəyini ictimaiyyətə açıqlayıb.