Securitatea SafePal compromisă: Datele a 40.000 de utilizatori expuse pe forumurile de criminalitate cibernetică

Ce s-a întâmplat

SafePal, un furnizor proeminent de portofele hardware pentru criptomonede, a recunoscut recent o breșă de securitate semnificativă care a dus la scurgerea datelor personale aparținând unui număr de 39.798 de utilizatori. Informațiile, care includ nume complete, numere de telefon și adrese de livrare, au fost colectate pe parcursul a 14 luni printr-o vulnerabilitate într-un plug-in terț utilizat pentru urmărirea comenzilor pe site-ul lor oficial. Datele au fost ulterior scoase la vânzare pe un forum de criminalitate cibernetică, ridicând semnalul de alarmă în comunitatea Web3.

Context tehnologic

Un portofel hardware (hardware wallet este un dispozitiv fizic conceput pentru a stoca cheile private ale utilizatorului într-un mediu izolat de internet, oferind o protecție superioară împotriva atacurilor de tip hacking la nivel de software. Totuși, securitatea dispozitivului în sine nu garantează securitatea datelor de marketing sau de logistică ale companiei producătoare. În acest caz, atacul nu a vizat tehnologia blockchain sau activele digitale stocate pe dispozitive, ci baza de date a magazinului online. Vulnerabilitatea a apărut într-un API (Application Programming Interface) al unui plug-in de e-commerce, care a permis atacatorilor să extragă informații sensibile fără autorizație.

De ce contează

Acest incident subliniază o ironie amară a industriei crypto: utilizatorii achiziționează portofele hardware pentru a-și proteja anonimatul și securitatea financiară, dar procesul de achiziție îi expune la riscuri fizice și de inginerie socială. Expunerea adreselor de livrare este deosebit de periculoasă, deoarece poate face din utilizatori ținte pentru atacuri de tip „5$ wrench attack” (coerciție fizică). De asemenea, datele pot fi folosite în campanii de phishing extrem de bine direcționate, unde atacatorii se dau drept suportul tehnic SafePal pentru a păcăli utilizatorii să își dezvăluie fraza recovery seed.

Impact

Pe termen scurt, cei 39.798 de utilizatori afectați se confruntă cu un risc ridicat de atacuri cibernetice și hărțuire. SafePal a declarat că a remediat vulnerabilitatea și a întrerupt colaborarea cu furnizorul de plug-in defectuos. Pe termen mediu, incidentul afectează reputația SafePal și încrederea generală în furnizorii de hardware, amintind de breșa masivă suferită de Ledger în 2020, care a avut consecințe similare.

Ce urmează

Este de așteptat ca reglementările privind protecția datelor (GDPR) să fie aplicate mai riguros în spațiul crypto-hardware. Companiile vor fi presate să adopte politici de retenție a datelor mult mai stricte, cum ar fi ștergerea automată a adreselor de livrare după finalizarea comenzii. Utilizatorii sunt sfătuiți să folosească adrese de e-mail temporare și puncte de ridicare neutre (pick-up points) pentru viitoarele achiziții de dispozitive de securitate.