SafePal-da kütləvi məlumat sızması: 40 minə yaxın müştəri məlumatı ifşa olundu

SafePal-da kütləvi məlumat sızması: 40 minə yaxın müştəri məlumatı ifşa olundu

Aparat pulqabısı istehsalçısı SafePal şirkəti, sifariş izləmə plug-inindəki ciddi avtorizasiya boşluğu nəticəsində təxminən 39.798 müştərisinin şəxsi məlumatlarının ifşa olunduğunu rəsmi şəkildə açıqlayıb. Şirkət, bu boşluğun müştərilərin adları, e-poçt ünvanları, göndərmə ünvanları, telefon nömrələri və alış detalları kimi həssas məlumatları əhatə etdiyini bildirib.

Boşluğun Təfərrüatları və Təsiri

Məlumat sızmasına səbəb olan problem, SafePal-ın sifariş izləmə mexanizminə inteqrasiya olunmuş üçüncü tərəf plug-inindəki icazə yoxlamalarındakı çatışmazlıqdan qaynaqlanıb. Bu avtorizasiya boşluğu, icazəsiz şəxslərə müştərilərin qeyd olunan məlumatlarına daxil olmaq imkanı yaradıb. Şirkət tərəfindən verilən məlumata görə, təsirlənən müştərilərin sayı 39.798 nəfər təşkil edir ki, bu da rəqəmsal aktivlərini təhlükəsiz saxlamaq üçün SafePal məhsullarına güvənən istifadəçilər arasında ciddi narahatlıq doğurub.

Görülən Tədbirlər və Bildiriş

SafePal bildirib ki, bütün zərərçəkən müştərilərə 16 avqust tarixində “[email protected]” ünvanından “[Important] Your SafePal Order” başlıqlı fərdi e-poçt bildirişləri göndərilib. Bu bildirişlərdə müştərilərə vəziyyət barədə məlumat verilmiş və potensial risklərdən qorunmaq üçün addımlar tövsiyə edilmişdir. Şirkət, boşluğun aşkarlanmasından sonra dərhal müvafiq tədbirlər görüldüyünü və plug-in təhlükəsizliyinin gücləndirildiyini vurğulayıb. Lakin sızmanın nə vaxtdan bəri aktiv olduğu və məlumatların hər hansı bir sui-istifadə üçün istifadə edilib-edilmədiyi barədə ətraflı məlumat verilməyib.

İstifadəçilər Üçün Tövsiyələr

Bu hadisə, hər hansı bir onlayn xidmətdən istifadə edərkən şəxsi məlumatların təhlükəsizliyinin nə qədər vacib olduğunu bir daha göstərir. İstifadəçilərə e-poçtlarında şübhəli keçidlərə klikləməmələri, güclü və unikal parollardan istifadə etmələri, habelə mümkün olduqda iki faktorlu identifikasiya (2FA) tətbiq etmələri tövsiyə olunur. Eyni zamanda, SafePal müştəriləri öz sifarişləri ilə bağlı əlavə e-poçtları diqqətlə yoxlamalı və yalnız rəsmi mənbələrdən gələn məlumatlara etibar etməlidirlər. Phishing cəhdlərindən qorunmaq üçün ayıq olmaq vacibdir.