故障したプラグイン
この漏洩は、注文追跡に使用されていたプラグインが原因です。プラグインが誤動作し、不正な脅威アクターが悪用する隙間が残りました。同社はどのようなデータが取得されたかを明らかにしていませんが、開示はこの露出を注文に関連する顧客記録に直接結び付けています。
Safepalは、このインシデントが新たな顧客データ漏洩であると述べましたが、問題を発見した時期については明らかにしていません。開示では、プラグインの故障以外に攻撃者がどのように侵入したか、また盗まれたデータが使用されたかどうかについても言及していません。
フィッシングと詐欺のリスク
顧客情報を手にしたことで、影響を受けたユーザーは、標的型フィッシングメールや偽の電話に対して脆弱になっています。ハードウェアウォレットの所有者は、ソーシャルエンジニアリングの一般的な標的であり、詐欺が成功すると暗号資産が引き
