SafePal泄露订单数据，意大利用户遭钓鱼信件

硬件钱包公司 SafePal 披露一起影响约 39,798 名客户的数据泄露，原因是订单追踪插件存在授权缺陷，泄露信息包括姓名、邮箱、收货地址、电话和购买详情，涉及 2025 年 3 月 2 日至 2026 年 4 月 11 日期间的订单。 到 2026 年 11 月 12 日，有报道称意大利用户收到含准确个人信息的欺诈信件，信中附有钓鱼二维码。SafePal 称助记词、私钥、钱包密码和财务数据未受影响，并已下架 30 多个与事件相关的欺诈网站和链接，同时将数据保留期限缩短至 90 天作为预防措施。 事件的核心风险在于：泄露的订单信息被用于针对具体用户的线下钓鱼，而非钱包密钥本身失窃。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。