Крипто әлеміндегі қауіпсіздік дабылы: мыңдаған пайдаланушылардың деректері SafePal сайтында ағып кетті

Криптовалюта әлемі жетекші аппараттық әмиян өндірушілерінің бірі SafePal деректерінің бұзылғаны туралы хабармен шайқалды. Компания жасаған ресми мәлімдемеде тұтынушы тапсырысы туралы ақпаратты өңдейтін жүйелік қосымшада авторизацияның сыни осалдығы анықталғаны жарияланды. Бұл техникалық ақаулық мыңдаған пайдаланушылардың жеке ақпаратын рұқсатсыз тұлғалардың көруіне себеп болды.

Шамамен 40 мың тұтынушы қауіпсіздіктің бұзылуынан зардап шекті

Қауіпсіздік осалдығы үшінші тараптарға белгілі бір сценарийлер бойынша басқа тұтынушылардың тапсырыс мәліметтеріне қол жеткізуге мүмкіндік береді деп айтылды. SafePal бөліскен деректерге сәйкес, 2025 жылдың 2 наурызы мен 2026 жылдың 11 сәуірі аралығында тапсырыс берген 39 мың 798 тұтынушы бұл ағып кетуден тікелей зардап шекті. Бұл жағдай криптовалюта экожүйесінде пайдаланушы деректерінің қауіпсіздігі мәселесі қаншалықты сезімтал екенін тағы бір рет көрсетті.

Алып кеткен деректер және маңызды босатулар көлемі

Рұқсат етілмеген кіруге ұшыраған деректерге пайдаланушылардың аттары, электрондық пошта мекенжайлары, жеткізу мекенжайлары, телефон нөмірлері және сатып алу тарихы туралы ақпарат кіреді. Дегенмен, компания пайдаланушыларды жеңілдететін маңызды бөлшекті де атап өтті. Мәлімдемеде киберқауіпсіздіктің пайдаланушылардың жеке кілттеріне, әмиян құпия сөздеріне немесе әмиянға кіруге қатысты басқа маңызды ақпараттарға әсер етпегені атап өтілді. Сондай-ақ ақпараттың ағып кетуіне банктік шот ақпараты, төлем картасының деректемелері және жеке басын куәландыратын ресми құжаттар кірмегені хабарланды.

SafePal қауіпсіздік шараларын арттырды және тергеуді бастады

SafePal шенеуніктері аппараттық әмияндарға немесе пайдаланушылардың цифрлық активтеріне рұқсатсыз кірудің дәлелі жоқ екенін атап өтті. Қарастырылып отырған қауіпсіздік алшақтығы толығымен жабылып, жүйеде қосымша қауіпсіздік хаттамалары жылдам енгізілгені жарияланды. Сондай-ақ компания қоғамға тәуелсіз және сарапшы киберқауіпсіздік компаниясына жүйелерді терең талдау және болашақта осындай оқиғалардың алдын алу үшін тағайындалатынын хабарлады.