A SafePal, fabricante de carteiras de hardware, divulgou que uma falha de autorização em um plugin de rastreamento de pedidos expôs dados de aproximadamente 39.798 clientes. Os dados expostos incluem nomes, endereços de e-mail, endereços de envio, números de telefone e detalhes de compras.
Detalhes Técnicos
A falha foi identificada em um plugin de rastreamento de pedidos da SafePal.
Os dados expostos incluem informações pessoais dos clientes, como nomes, endereços de e-mail, endereços de envio, números de telefone e detalhes de compras.
A SafePal informou que todos os clientes afetados foram notificados individualmente por e-mail em 16 de agosto.
Ameaças Relacionadas
A análise do domínio safepal.com no contexto de inteligência de ameaças revelou um risco moderado, com uma pontuação de 33/100. Foram detectadas ameaças relacionadas a macOS, Banshee MacOS e GitHub, com técnicas de ameaça como T1573, T1531 e T1074.
Próximos Passos
Verificar se o endereço de e-mail foi afetado e realizar ações de segurança adicionais, como alterar senhas e monitorar contas.
A SafePal pode ter implementado medidas de segurança adicionais para prevenir futuras exposições de dados.
Os clientes afetados devem estar atentos a possíveis tentativas de phishing e scams.
