Kripto dunyosida xavfsizlik signali: SafePal ma'lumotlarining buzilishi 40 ming foydalanuvchiga ta'sir qiladi

Mashhur apparat va dasturiy hamyon provayderlaridan biri boʻlgan SafePal’dan muhim xavfsizlik ogohlantirishi kriptovalyuta dunyosini larzaga keltirdi. Kompaniya, tizim infratuzilmasida aniqlangan avtorizatsiya xatosi tufayli 40 mingga yaqin mijozning buyurtma va yetkazib berish maʼlumotlariga ruxsatsiz shaxslar tomonidan kirishganini eʼlon qildi. Maʼlumotlar buzilishida foydalanuvchilarning shaxsiy maʼlumotlari aniqlangan boʻlsa-da, aktivlar xavfsizligini taʼminlaydigan eng muhim elementlar himoyalangani eʼlon qilindi.

Buyurtmani kuzatish tizimidagi muhim avtorizatsiya bo'shlig'i

SafePal tomonidan berilgan rasmiy bayonotga ko'ra, ma'lumotlar buzilishidan roppa-rosa 39 ming 798 mijoz zarar ko'rgan. Ta'kidlanishicha, xavfsizlik zaifligi platforma buyurtmalarini kuzatish tizimidagi avtorizatsiya xatosi tufayli yuzaga kelgan. Ushbu texnik nosozlik tufayli foydalanuvchi tizimga kirganida boshqa mijozning buyurtma ma'lumotlarini ko'rish imkoniyati paydo bo'ldi. Tekshiruvlar davomida ushbu muhim zaiflik tizimda 2025-yil 2-martdan 2026-yil 11-aprelgacha faol ekanligi aniqlandi.

Sizib chiqqan ma'lumotlar mijozlarning ismlari, jismoniy manzillari va xaridlar tarixi kabi maxfiy ma'lumotlarni o'z ichiga oladi. Biroq, SafePal foydalanuvchilarni qulaylashtiradigan muhim tafsilotni ta'kidladi. Kripto aktivlarining xavfsizligi uchun muhim bo'lgan asosiy iboralar, shaxsiy kalitlar va hamyon parollari ushbu qoidabuzarlikdan ta'sirlanmadi. Bundan tashqari, foydalanuvchilarning bank hisobi maʼlumotlari, kredit/debet karta maʼlumotlari va rasmiy identifikatsiya raqamlari kiberhujumchilar tomonidan buzilmagani va ular butunlay xavfsiz ekanligi maʼlum qilingan.

30 dan ortiq soxta saytlar fishing hujumlariga qarshi yopildi

SafePal rasmiylari qo'lga kiritilgan buyurtma va aloqa ma'lumotlari foydalanuvchilarni nishonga olishi mumkin bo'lgan murakkab fishing hujumlari yoki firibgarlik urinishlarida ishlatilishi mumkinligi haqida jiddiy ogohlantirishdi. Ushbu holatning oldini olish bo‘yicha boshlangan operatsiyalar doirasida kompaniya brend nomiga taqlid qilgan kiber xakerlar tomonidan yaratilgan 30 dan ortiq soxta veb-saytlar va zararli havolalarni aniqladi va o‘chirib tashladi.

Ushbu baxtsiz hodisadan so'ng, SafePal xavfsizlik bo'shlig'ini to'liq yopganini va shunga o'xshash inqirozlarning oldini olish uchun qo'shimcha himoya mexanizmlarini faollashtirganini e'lon qildi. Kompaniya, shuningdek, ma'lumotlarni himoya qilish va saqlash siyosatini tubdan qayta ko'rib chiqdi. Yangi qarorga ko'ra, mijozlarning shaxsiy ma'lumotlari endi SafePal buyurtmalarini qayta ishlash tizimlarida cheksiz muddatga emas, faqat 90 kun davomida saqlanadi va bu muddat oxirida butunlay o'chirib tashlanadi. SafePal; U butun dunyo boʻylab millionlab foydalanuvchilarga apparat, mobil va brauzerga asoslangan hamyon yechimlari yordamida raqamli aktivlarini boshqarish imkonini berishda davom etmoqda.