SafePal、イタリアの利用者を狙ったフィッシング郵便を確認

ハードウェアウォレットメーカーのSafePalは、イタリアの一部利用者にフィッシング用QRコードを載せた偽の郵便物が届いたことを確認した。攻撃者は、以前に流出した顧客情報を使って郵便物を送った。郵便物には、ファームウエアにセキュリティー上の問題があるとする虚偽の説明が記され、受取人にフィッシングサイトを開くコードを読み取らせようとしていた。

SafePalは8月に顧客データの漏えいを公表し、約3万9798人の顧客が影響を受けた。流出したデータには顧客の氏名、住所、購入情報が含まれていた。秘密鍵とシードフレーズは流出していない。

SafePalは11月12日までに、郵便物が詐欺であることを確認し、関連する詐欺サイトを30件以上削除した。SafePalはすでに影響を受けた顧客に注意を促していた。また、データの保存期間を90日間に制限するなどの安全対策も導入した。