詐欺師は SafePal の以前に漏洩したデータを利用して、イタリアの顧客にフィッシング QR コードを含む偽の手紙を送付しました。

Crypto Briefingによると、ハードウェアウォレットメーカーSafePalのユーザーは、顧客データの漏洩に遭遇した後、フィッシングメール攻撃に直面しています。攻撃者は以前に漏洩したデータを利用して、一部のイタリアのユーザーにQRコードを含む偽の手紙を郵送しました。これらの手紙はファームウェアのセキュリティ問題を名目にしており、QRコードはフィッシングサイトに誘導しています。

SafePalは8月にこの漏洩事件を公表し、約39,798名の顧客に影響を及ぼし、漏洩した情報には名前、住所、購入詳細などが含まれていますが、秘密鍵とリカバリーフレーズは影響を受けていません。現在までに、SafePalはこれらの手紙が詐欺であることを確認し、30以上の関連詐欺サイトを削除しました。会社は以前に影響を受けた顧客に通知し、データ保持期間を90日間に制限するなどの予防措置を講じています。