نشت اطلاعات ۳۹ هزار نفر از کاربران کیف پول رمزارز
به گزارش مهندس وب، سیف پال (SafePal) یک تهیه کننده کیف پول رمزارز از نشت اطلاعاتی اطلاع داد که شامل دسترسی هکرها به اطلاعات سفارش حدود ۳۹۷۹۸ مشتری همچون داده های خصوصی مانند نام، آدرس و داده های خرید است.
به گزارش مهندس وب به نقل از رویترز، «سیف پال» در اطلاعیه ای اعلام نمود یک شکاف در مجوزدهی در سیستم ردیابی سفارش، اجازه دسترسی به اطلاعات سفارش مشتری دیگر را بین تاریخ دو مارس ۲۰۲۵ تا ۱۱ آوریل ۲۰۲۶ میلادی، فراهم آورده است. سیف پال مجموعه ای از ابزارهای مدیریت ایمن رمز ارز همچون کیف پول های سخت افزاری، کیف پول های موبایلی و مرورگر را برای مساعدت با ذخیره و استفاده از دارایی های دیجیتال عرضه می کند.
این نشت داده شامل دسترسی به عبارت های بازیابی کیف پول، کلید های خصوصی، پسوردها، حساب های بانکی و اطلاعات حساب بانکی و پرداخت یا شماره شناسایی های صادر شده از جانب دولت، نبوده است.
رمزهای کیف پول به صورت معمول حروف و عدد هستند. این تهیه کننده کیف پول همینطور مجموعه ای از کلمه های تصادفی به نام «عبارت های بازیابی» را برای افزودن یک لایه امنیتی بیشتر به کار می برد که هر دو این موارد فقط در اختیار کاربر است. اگر مشتریان کلمه رمز و عبارت های بازیابی خویش را گم کنند، دسترسی شان به کیف پول قطع می شود.
کاربرانی که تحت تأثیر این رویداد نشت داده قرار گرفته اند، اطلاعات سفارش هایشان امکان دارد برای حملات هدفمند فیشینگ و جعل هویت به کار رود.
«سیف پال» این مشکل را برطرف کرده و اقدامات امنیتی دیگری را در واکنش اضافه و همینطور اعلام نموده داده های خصوصی کاربران را فقط به مدت ۹۰ روز نگهداری می کند.
حرف آخر اینکه به گزارش مهندس وب به نقل از رویترز، سیف پال در اطلاعیه ای اظهار داشت یک شکاف در مجوزدهی در سیستم ردیابی سفارش، اجازه دسترسی به اطلاعات سفارش مشتری دیگر را بین تاریخ دو مارس ۲۰۲۵ تا ۱۱ آوریل ۲۰۲۶ میلادی، فراهم آورده است. این تهیه کننده کیف پول همین طور مجموعه ای از کلمه های تصادفی به نام عبارت های بازیابی را برای افزودن یک لایه امنیتی بیشتر به کار می برد که هر دو این موارد فقط در اختیار کاربر است.
منبع: مهندس وب
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب