Lỗ hổng plugin theo dõi đơn hàng của SafePal đã khiến thông tin của gần 40.000 người dùng bị rò rỉ

Tin tức từ ChainCatcher, SafePal cho biết, plugin theo dõi đơn hàng của họ có lỗ hổng bảo mật, dẫn đến việc một số thông tin khách hàng bị truy cập trái phép.

Sự cố này liên quan đến khoảng 39,798 người dùng, những người bị ảnh hưởng là khách hàng đã đặt hàng từ ngày 2 tháng 3 năm 2025 đến ngày 11 tháng 4 năm 2026.

Thông tin bị rò rỉ bao gồm tên, email, địa chỉ giao hàng, số điện thoại và chi tiết mua hàng, nhưng không liên quan đến cụm từ khôi phục, khóa riêng, mật khẩu ví, thông tin thẻ ngân hàng hoặc số chứng minh nhân dân do chính phủ cấp.

SafePal cho biết, hiện tại lỗ hổng liên quan đã được khắc phục, và đã thông báo từng người dùng bị ảnh hưởng. Đồng thời, trang tra cứu chính thức đã được ra mắt, người dùng có thể xác nhận xem mình có bị ảnh hưởng hay không thông qua số đơn hàng và quốc gia giao hàng.