اختراق SafePal يسرق العملات ويفتح بابًا لتسريب بيانات 40 ألف مستخدم
كشفت شركة SafePal التي توفر محافظ وأدوات لإدارة العملات المشفرة عن تسرب بيانات طلبات الشراء لنحو 40 ألف عميل، ولم يصل الاختراق إلى العملات أو مفاتيح المحافظ، لكنه كشف أسماء وعناوين وتفاصيل شراء يمكن أن تمنح المحتالين مادة شديدة الدقة لبناء رسائل انتحال تبدو مقنعة لأصحابها.
ثغرة في تتبع الطلبات
وفقًا لتقرير نشرته وكالة رويترز، سمح خلل في صلاحيات نظام تتبع الطلبات بالوصول إلى معلومات طلبات عملاء آخرين، وتأثر 39,798 مستخدمًا، بينما أكدت SafePal أن الحادث لم يشمل عبارات الاسترداد وهي الكلمات السرية التي تعيد فتح المحفظة، ولا المفاتيح الخاصة أو كلمات مرور المحافظ أو بيانات البطاقات والحسابات البنكية أو أرقام الهوية الحكومية، ما يعني أن الخطر المباشر على الأصول الرقمية ظل محدودًا.
الخطر يبدأ بعد التسريب
تكمن المشكلة في أن معرفة اسم العميل وعنوانه والمنتج الذي اشتراه تجعل رسالة التصيد أكثر واقعية، إذ يستطيع المهاجم انتحال صفة خدمة الدعم وطلب عبارة الاسترداد بحجة تحديث المحفظة أو تأمينها، وقالت SafePal إنها أصلحت الخلل وقررت الاحتفاظ ببيانات الطلبات مدة 90 يومًا فقط، كما رصدت وأغلقت أكثر من 30 موقعًا ورابطًا احتياليًا مرتبطًا بالحادث، وهي خطوة توضح أن التسريب تحول بالفعل إلى محاولات استغلال خارج النظام الأصلي.
