SafePal确认约4万客户订单信息遭到未授权访问

SafePal确认了对客户订单信息的未授权访问事件。受影响的客户约有39798人。此次事件源于与订单查询功能相关的插件权限验证缺陷，在特定条件下存在访问其他客户订单信息的漏洞。泄露的信息包括2025年3月2日至2026年4月11日之间下单客户的姓名、电子邮件地址、送货地址、电话号码和购买记录等。SafePal强调，种子短语、私钥和钱包密码与此次事件无关，并表示不收集和存储这些信息。泄露的订单信息可能被用于网络钓鱼和冒充尝试，建议客户注意可疑信息或网站。受影响的客户于16日通过官方电子邮件收到了个别通知，并开设了一个专门的网页以确认受害情况。SafePal正在修复缺陷，并通过外部安全公司进行检查，同时将个人信息保存期限缩短至90天。此外，已封锁与事件相关的30多个欺诈网站和钓鱼链接，并持续监控新的欺诈活动。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。