TREE NEWS 报道， 硬件钱包制造商SafePal的用户在客户数据泄露后遭遇钓鱼信件攻击。攻击者利用此前泄露的数据，向部分意大利用户邮寄包含二维码的虚假信件，以固件安全问题为名诱导用户访问钓鱼网站。SafePal于8月披露此次泄露事件，影响约39,798名客户，泄露信息包括姓名、地址和购买详情等，但私钥与助记词未受影响。截至11月12日，SafePal已确认这些信件为诈骗，并下架了30多个相关欺诈网站。
SafePal数据泄露后意大利用户遭钓鱼信件攻击
AI 解读
这次事件的关键不在泄露规模，而在于攻击者把线上数据变成了线下实体钓鱼：借助真实姓名、地址和购买记录，伪造的信件比群发邮件更具可信度，直接冲击硬件钱包“离线即安全”的心理预期。受影响的不只是意大利用户，所有依赖购买信息留存的钱包厂商都面临同类风险。私钥与助记词未受影响说明资产层暂无直接暴露，但社会工程攻击的入口已从屏幕延伸到信箱。后续值得观察的是此类实体钓鱼是否向其他地区复制，以及厂商对客户数据留存与通知机制的调整。
由 AI 生成，仅供参考。