SafePal、イタリアのユーザーがフィッシングQRコード入りの偽造書簡を受領したことを確認

Odaily報道：ハードウェアウォレットメーカーのSafePalは、一部のイタリアのユーザーがフィッシングQRコードを含む偽造書簡を受領したことを明らかにした。攻撃者は過去に流出した顧客データを利用して書簡を送付し、ファームウェアのセキュリティ問題を理由に受取人を誘導してQRコードをスキャンさせ、QRコードはフィッシングサイトへと導くものだった。SafePalは8月に今回のデータ漏洩事件を公表し、約39,798名の顧客が影響を受け、流出した情報には氏名、住所、購入詳細が含まれるが、秘密鍵とシードフレーズは影響を受けていない。11月12日時点で、SafePalは関連する書簡が詐欺であることを確認し、30以上の関連する詐欺サイトを削除した。同社は以前から影響を受けた顧客に通知しており、データ保持期間を90日に制限するなどの予防措置を講じている。