ข้อบกพร่องในปลั๊กติดตามคำสั่งซื้อที่ใช้โดยผู้ให้บริการกระเป๋าเงินบิตคอยน์ SafePal ได้เผยชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของลูกค้าเกือบ 40,000 ราย การละเมิดครั้งนี้เป็นสัญญาณล่าสุดที่แสดงว่าบริษัทคริปโทเคอร์เรนซีถือครองข้อมูลส่วนบุคคลจำนวนมาก และข้อมูลเหล่านั้นก็สามารถรั่วไหลได้ง่ายเหมือนข้อมูลอื่นๆ
ข้อบกพร่องของปลั๊ก
จุดอ่อนดังกล่าวถูกพบในปลั๊กติดตามคำสั่งซื้อของ SafePal ซึ่งบริษัทใช้เพื่อจัดการการจัดส่งกระเป๋าเงินฮาร์ดแวร์ของตน ข้อบกพร่องนี้ทำให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลลูกค้าได้ แต่ยังไม่มีการเปิดเผยรายละเอียดเกี่ยวกับวิธีการหรือระยะเวลาที่ถูกใช้ประโยชน์ SafePal ยังไม่ได้แจ้งว่าพบปัญหานี้เมื่อใด หรือได้รับการแก้ไขแล้วหรือไม่
ข้อมูลที่ถูกเปิดเผย
ข้อมูลที่ถูกเปิดเผยประกอบด้วยชื่อลูกค้า ที่อยู่ทางไปรษณีย์ และหมายเลขโทรศัพท์ ไม่มีการกล่าวถึงคีย์ส่วนตัวของกระเป๋าเงินหรือข้อมูลทางการเงินในรายงานเบื้องต้น แต่รายละเอียดส่วนบุคคลเหล่านี้เพียงพอที่จะก่อให้เกิดความเสียหายได้ สำหรับผู้ใช้คริปโทเค็มเรนซี ข้อมูลประเภทนี้สามารถเชื่อมโยงตัวตนจริงกับที่อยู่กระเป๋าเงิน ซึ่งทำลายความเป็นนิรนามที่หลายคนพึ่งพา
ทำไมจึงสำคัญ
การรั่วไหลครั้งนี้ทำให้ลูกค้าที่ได้รับผลกระทบมีความเสี่ยงต่อการถูกฟิชชิงและการขโมยข้อมูลประจำตัว ด้วยชื่อ ที่อยู่ และหมายเลขโทรศัพท์ นักหลอกลวงสามารถสร้างข้อความที่ดูน่าเชื่อถือซึ่งดูเหมือนมาจาก SafePal หรือแหล่งที่เชื่อถือได้อื่นๆ ข้อมูลนี้ยังสามารถใช้เพื่อกำหนดเป้าหมายผู้ใช้ตามความถือครองคริปโทเคอเรนซีของพวกเขา แม้ว่ายังไม่มีรายงานกิจกรรมดังกล่าวก็ตาม เหตุการณ์นี้ยังตั้งคำถามเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของบริษัทคริปโทเคอเรนซี ผู้ใช้จำนวนมากเข้าใจผิดว่าบล็อกเชนไม่ระบุตัวตน แต่ธุรกิจที่สร้างขึ้นบนบล็อกเชนมักเก็บข้อมูลเดียวกันกับร้านค้าออนไลน์ทั่วไป เมื่อข้อมูลนั้นรั่วไหล ผลกระทบอาจรุนแรงได้
SafePal ยังไม่ได้ตอบสนองต่อการละเมิดนี้อย่างเปิดเผย ลูกค้าที่ใช้ปลั๊กอาจต้องการระวังข้อความที่น่าสงสัย ขอบเขตทั้งหมดของการเปิดเผยข้อมูลยังคงชัดเจน
