TREE NEWS 消息, 加密货币钱包提供商SafePal披露了一起数据泄露事件,由于订单跟踪插件存在漏洞,14个月内暴露了39,798名购买者的个人信息。被窃取的记录包括姓名、电话号码和收货地址,目前正在网络犯罪论坛上被广告出售。
SafePal漏洞泄露39,798条客户记录
AI 解读
此次事件的要害不在规模,而在泄露内容本身:姓名、电话与收货地址的组合,指向的是硬件钱包购买者这一相对高价值的实体用户群体,社工与定向钓鱼的风险高于普通账号泄露。受影响的是通过官方渠道下单的买家,而非全部钱包用户,这决定了后续信任修复的焦点会落在订单与物流环节的数据处理上。值得观察的是,同类订单跟踪类插件在行业内是否普遍存在,以及此类记录在地下论坛的流通会否推动对收货信息采集方式的重新审视。
由 AI 生成,仅供参考。