SafePal-მა მონაცემთა გაჟონვა დაადასტურა: საფრთხე 40 000-მდე მომხმარებელს შეექმნა

Binance Labs-ის მიერ მხარდაჭერილმა აპარატურული საფულეების მწარმოებელმა SafePal-მა უსაფრთხოების ინციდენტი დაადასტურა, რომლის დროსაც დაახლოებით 39 798 მომხმარებლის პირადი შეკვეთის მონაცემები გაჟონა. ამ ფაქტმა კვლავ გააჩინა შეშფოთება კრიპტო აპარატურული საფულეების მფლობელთა ფიზიკური უსაფრთხოების რისკებთან დაკავშირებით.\n\n## რა მოხდა\n\nმონაცემთა გაჟონვა გამოიწვია SafePal-ის შეკვეთების თვალყურის დევნების პლაგინში არსებულმა მოწყვლადობამ, რამაც არასანქცირებული წვდომა გახადა შესაძლებელი იმ მომხმარებლების ინფორმაციაზე, რომლებმაც შეკვეთები 2025 წლის 2 მარტიდან 2026 წლის 11 აპრილამდე პერიოდში განათავსეს. გაჟონილი მონაცემები მოიცავს მომხმარებელთა სახელებს, ელფოსტის მისამართებს, მიწოდების მისამართებს, ტელეფონის ნომრებსა და შესყიდვის დეტალებს.u+2\n\nSafePal-ის განცხადებით, ხარვეზი უკვე გამოსწორებულია და ყველა დაზარალებულ მომხმარებელს ინდივიდუალურად ეცნობა ელფოსტის საშუალებით. კომპანიამ დაადასტურა, რომ აპარატურული საფულეები, პირადი გასაღებები, საწყისი ფრაზები, საფულის პაროლები, საბანკო ანგარიშის დეტალები, საგადახდო ბარათის ნომრები და სახელმწიფო საიდენტიფიკაციო ნომრები საფრთხის ქვეშ არ აღმოჩენილა.facebook+1\n\n## ნაცნობი სცენარი\n\nინციდენტის შესახებ ინფორმაცია პირველად Reddit-ზე 2026 წლის მაისში გავრცელდა, როდესაც SafePal S1-ის მფლობელებმა დაიწყეს შეტყობინებების მიღება თაღლითებისგან, რომლებიც ფლობდნენ კონკრეტულ დეტალებს მათი შეკვეთების შესახებ: მათ შორის მოწყობილობის მოდელებს, რაოდენობას, მიწოდების მისამართებსა და გადახდის მეთოდებს. იმ პერიოდში SafePal-მა თავიდან აირიდა პასუხისმგებლობა და განაცხადა, რომ იგი პირად მონაცემებს განუსაზღვრელი ვადით არ ინახავს და შესყიდვების ჩანაწერებს პერიოდულად შლის.cryptobriefing+2\n\nოფიციალური განცხადება, სადაც დაახლოებით 39 798 დაზარალებული მომხმარებელია ნახსენები, როგორც ჩანს, მომხმარებელთა მრავალთვიანი საჩივრებისა და გარე ზეწოლის შედეგია. ეს შემთხვევა ჰგავს Ledger-ის 2020 წლის მონაცემთა გაჟონვას, რომელმაც ასიათასობით მომხმარებლის ინფორმაცია გახადა საჯარო და წლების განმავლობაში მიზანმიმართული ფიშინგ-კამპანიების მიზეზი გახდა. ეს ფაქტი ასევე რამდენიმე დღეში მოჰყვა იმას, რაც კონკურენტმა აპარატურული საფულეების მწარმოებელმა Trezor-მა დაადასტურა გაჟონვა მის ერთ-ერთ გადამზიდ პარტნიორთან, რამაც 13 689 მომხმარებლის მონაცემები გამოააშკარავა.beincrypto+2\n\n## ფიშინგის მოსალოდნელი რისკები\n\nSafePal-მა გააფრთხილა მომხმარებლები, რომ გაჟონილმა შეკვეთის დეტალებმა შესაძლოა ხელი შეუწყოს დახვეწილ ფიშინგის მცდელობებს, მათ შორის თაღლითურ სატელეფონო ზარებს, პროგრამული უზრუნველყოფის განახლების ყალბ მოთხოვნებსა და მომხმარებელთა მხარდაჭერის ყალბ შეტყობინებებს. კომპანიამ ხაზგასმით აღნიშნა, რომ არავითარ შემთხვევაში არ სთხოვს მომხმარებლებს მათ 12 ან 24-სიტყვიან აღდგენის ფრაზებს, PIN კოდებს ან პირად გასაღებებს.u\n\nვინაიდან SafePal S1 მუშაობს როგორც სრულად იზოლირებული მოწყობილობა Bluetooth-ის, WiFi-ის, NFC-ის ან USB კავშირის გარეშე, თავად საფულის აპარატურა უსაფრთხო რჩება. თუმცა, დაახლოებით 40 000 მომხმარებლისთვის, რომელთა სახელები, მისამართები და შესყიდვების ისტორია ახლა ბოროტმოქმედთა ხელშია, სოციალური ინჟინერიის თავდასხმების რისკი მყისიერი და მუდმივია.cryptobriefing