نشت اطلاعات ۴۰ هزار کاربر سیف پال

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این شرکت روز یکشنبه با انتشار اطلاعیه‌ای گفت داده‌های افرادی که بین ۲ مارس ۲۰۲۵ تا ۱۱ آوریل ۲۰۲۶ سفارش ثبت کرده‌اند، تحت تأثیر این حادثه قرار گرفته است.

اطلاعات افشاشده شامل نام، آدرس ایمیل، نشانی ارسال کالا، شماره تلفن و جزئیات خرید مشتریان بوده است.

سیف پال (SafePal) جزئیات دقیقی درباره نحوه نفوذ مهاجمان ارائه نکرد، اما اعلام کرد یک نقص امنیتی در قابلیت رهگیری سفارش مربوط به یک افزونه مورد استفاده برای مدیریت اطلاعات سفارش‌ها شناسایی شده است.

این نقص در شرایط خاص به افراد غیرمجاز اجازه می‌داد به اطلاعات سفارش مشتریان دیگر دسترسی پیدا کنند. شرکت اعلام کرده این مشکل برطرف شده است.

سیف پال تأکید کرده که خود کیف پول‌ها، عبارت‌های بازیابی (Seed Phrase) و کلیدهای خصوصی کاربران تحت تأثیر قرار نگرفته‌اند و دارایی‌های دیجیتال مشتریان در معرض دسترسی مستقیم قرار ندارند.

تمامی مشتریان احتمالی تحت تأثیر نیز از طریق ایمیل مطلع شده‌اند و سامانه‌ای برای بررسی وضعیت آنها راه‌اندازی شده است.

با این حال، این شرکت هشدار داده است که اطلاعات افشاشده می‌تواند برای اجرای حملات فیشینگ هدفمند مورد استفاده قرار گیرد.

مهاجمان ممکن است از طریق تماس تلفنی، ایمیل، پیامک، پیشنهادهای جعلی بازپرداخت وجه یا پیام‌های تقلبی پشتیبانی مشتری، کاربران را فریب دهند.

پیش‌تر نیز اطلاعاتی که ظاهراً از سیف پال سرقت شده بود، در یک انجمن مجرمان سایبری در دارک‌وب برای فروش تبلیغ شده است.

سیف پال سومین تولیدکننده کیف پول سخت‌افزاری ارز دیجیتال است که طی یک ماه اخیر با حادثه امنیتی مواجه شده است.

پیش از آن، شرکت‌های تریزر (Trezor) و کوین کایت (Coinkite) نیز با رخدادهایی روبه‌رو شدند که اطلاعات هزاران مشتری آنها را تحت تأثیر قرار داد.

اهمیت این نشت اطلاعات فراتر از خطر فیشینگ است.

کیف پول‌های سخت‌افزاری به دلیل امنیت بالاتر برای نگهداری ارزهای دیجیتال مورد استفاده قرار می‌گیرند، اما افشای اطلاعات هویتی و محل زندگی دارندگان رمزارز می‌تواند آنها را در معرض حملات موسوم به رنچ اتک (Wrench Attack) قرار دهد؛ حملاتی که در آنها مهاجمان به‌صورت فیزیکی صاحب دارایی‌های دیجیتال را تهدید یا مجبور به انتقال دارایی می‌کنند.

بر اساس داده‌های شرکت امنیت بلاک‌چین سرتیک (CertiK)، تعداد این نوع حملات در نیمه نخست ۲۰۲۶ نسبت به مدت مشابه سال گذشته ۳۳ درصد افزایش یافته و از ۳۹ مورد به ۵۲ مورد در سراسر جهان رسیده است.

خسارت مالی این حملات نیز در شش ماه نخست سال جاری به حدود ۱۲۴ میلیون دلار رسیده، در حالی که این رقم در نیمه نخست ۲۰۲۵ حدود ۱۰.۵ میلیون دلار بود.

در یکی از تازه‌ترین موارد، هری چون تاک یه، سرمایه‌گذار ارز دیجیتال، هفته گذشته پس از سقوط از آپارتمان لوکس خود در طبقه سی‌ام ساختمانی در پاراگوئه جان باخت.

پلیس اعلام کرد درِ منزل او باز بوده و خانه نیز مورد سرقت قرار گرفته است.