క్రిప్టోకరెన్సీ వాలెట్ ప్రొవైడర్ SafePal, తమ ఆర్డర్ ట్రాకింగ్ సిస్టమ్లోని ఒక లోపం వల్ల దాదాపు **40,000** మంది కస్టమర్ల కాంటాక్ట్ మరియు ఆర్డర్ వివరాలు బహిర్గతమయ్యాయని ధృవీకరించింది. వినియోగదారుల నిధులు, సెక్యూరిటీ కీలు సురక్షితంగా ఉన్నాయని కంపెనీ తెలిపింది. అయితే, ఫిషింగ్ ప్రయత్నాల పట్ల అప్రమత్తంగా ఉండాలని హెచ్చరించింది.
క్రిప్టోకరెన్సీ హార్డ్వేర్ వాలెట్ అందించే SafePal, తమ కస్టమర్ల డేటాకు సంబంధించిన ఒక భద్రతా సంఘటనను వెల్లడించింది. కంపెనీ ఆర్డర్-ట్రాకింగ్ సిస్టమ్లోని ఒక ఆథరైజేషన్ లోపం వల్ల, దాదాపు 39,798 మంది కస్టమర్ల వ్యక్తిగత ఆర్డర్ వివరాలు బహిర్గతమయ్యాయి. ఈ సంఘటన మార్చి 2, 2025 నుండి ఏప్రిల్ 11, 2026 మధ్య కాలంలో జరిగింది.
ఆస్తులు, సెక్యూరిటీ కీలకు భరోసా
డిజిటల్ ఆస్తుల భద్రతపై వినియోగదారులకు, ఇన్వెస్టర్లకు SafePal భరోసా ఇచ్చింది. ఈ బ్రీచ్ వల్ల ప్రైవేట్ కీలు, సీడ్ ఫ్రేజ్లు, వాలెట్ పాస్వర్డ్లు, పేమెంట్ సమాచారం వంటి కీలకమైన సెక్యూరిటీ వివరాలు ఏవీ ప్రభావితం కాలేదని, అవన్నీ ఎన్క్రిప్ట్ చేయబడి సురక్షితంగానే ఉన్నాయని స్పష్టం చేసింది. వినియోగదారుల నిధులు లేదా ప్రభుత్వ గుర్తింపు సంఖ్యలకు ఎలాంటి ప్రమాదం వాటిల్లలేదని కంపెనీ తెలిపింది. ఈ లీకేజీ కేవలం కస్టమర్ల పేర్లు, ఈమెయిల్ చిరునామాలు, షిప్పింగ్ చిరునామాలు, ఫోన్ నంబర్లు, కొనుగోలు చరిత్ర వంటి కాంటాక్ట్, ఆర్డర్కు సంబంధించిన సమాచారానికే పరిమితమైంది.
సరిదిద్దిన లోపాలు, డేటా విధానంలో మార్పులు
అనధికార యాక్సెస్కు కారణమైన ఆథరైజేషన్ లోపాన్ని కంపెనీ ఇప్పటికే సరిదిద్దింది. తమ సవరణ ప్రయత్నాలలో భాగంగా, SafePal అంతర్గత నియంత్రణలను కఠినతరం చేసింది మరియు డేటా రిటెన్షన్ పాలసీని అప్డేట్ చేసింది. ఇకపై, కస్టమర్ల వ్యక్తిగత సమాచారాన్ని తమ ఆర్డర్ ప్రాసెసింగ్ సిస్టమ్లో గరిష్టంగా 90 రోజులు మాత్రమే నిల్వ చేయాలని నిర్ణయించింది. దీనివల్ల భవిష్యత్తులో డేటా బహిర్గతమయ్యే పరిధిని పరిమితం చేయాలని లక్ష్యంగా పెట్టుకుంది.
తదుపరి దాడులను తగ్గించడానికి, SafePal బ్రాండ్ను అనుకరిస్తూ రూపొందించిన 30 కంటే ఎక్కువ మోసపూరిత వెబ్సైట్లు, ఫిషింగ్ లింక్లను గుర్తించి తొలగించింది. ప్రభావిత వినియోగదారులకు ప్రధాన ప్రమాదం సోషల్ ఇంజనీరింగ్ ద్వారా వచ్చే మోసాలు. బహిర్గతమైన డేటాసెట్లో కాంటాక్ట్ వివరాలు ఉన్న వ్యక్తులు, తప్పుదోవ పట్టించే ఈమెయిళ్లు లేదా సందేశాల ద్వారా సమాచారాన్ని రాబట్టే ప్రయత్నించే దాడిదారుల లక్ష్యంగా మారవచ్చు.
మార్కెట్ సెంటిమెంట్
SafePal ఒక ప్రైవేట్ కంపెనీ. ఇది పబ్లిక్ స్టాక్ ఎక్స్ఛేంజీలలో లిస్ట్ కాలేదు, కాబట్టి ఈ సంఘటనతో ముడిపడి ఉన్న కార్పొరేట్ షేర్ ధర లేదా ఈక్విటీ ఫైలింగ్ ఏదీ లేదు. అయితే, ఈ కంపెనీ SFP యుటిలిటీ టోకెన్ను జారీ చేస్తుంది, ఇది వివిధ క్రిప్టోకరెన్సీ ఎక్స్ఛేంజీలలో అందుబాటులో ఉంది. వాలెట్ ప్రొవైడర్లకు సంబంధించిన భద్రతా సంఘటనలు తరచుగా వాటి అనుబంధ టోకెన్ల ధరలలో స్వల్పకాలిక అస్థిరతకు దారితీస్తాయి. SFP టోకెన్ వినియోగదారులు, హోల్డర్లు భద్రతా ఆడిట్, దీర్ఘకాలిక కార్యాచరణ మార్పులపై తదుపరి అప్డేట్ల కోసం అధికారిక కమ్యూనికేషన్లను గమనిస్తూ ఉండాలి. ఎటువంటి అధికారిక మూలం నుండి వచ్చినట్లు కనిపించినప్పటికీ, వ్యక్తిగత లేదా భద్రతా సమాచారాన్ని కోరే ఊహించని కమ్యూనికేషన్ల పట్ల ఎల్లప్పుడూ సందేహాస్పదంగా ఉండాలని సలహా ఇస్తున్నారు.