사기꾼이 SafePal의 이전 유출 데이터를 이용하여 이탈리아 고객에게 피싱 QR 코드가 포함된 위조 편지를 발송하다

Crypto Briefing에 따르면, 하드웨어 지갑 제조업체 SafePal의 사용자가 고객 데이터 유출 후 피싱 이메일 공격에 직면했습니다. 공격자는 이전에 유출된 데이터를 이용해 일부 이탈리아 사용자에게 QR 코드가 포함된 가짜 편지를 발송했으며, 이 편지는 펌웨어 보안 문제를 명목으로 하여 QR 코드가 피싱 사이트로 연결됩니다.

SafePal은 8월에 이번 유출 사건을 공개했으며, 약 39,798명의 고객에게 영향을 미쳤고, 유출된 정보에는 이름, 주소 및 구매 세부사항 등이 포함되지만, 개인 키와 니모닉 문구는 영향을 받지 않았습니다. 현재까지 SafePal은 이러한 편지가 사기임을 확인했으며, 30개 이상의 관련 사기 웹사이트를 차단했습니다. 회사는 이전에 영향을 받은 고객에게 통지했으며, 데이터 보유 기간을 90일로 제한하는 등의 예방 조치를 취했습니다.