SafePal, 이탈리아 사용자가 피싱 QR코드가 포함된 위조 편지를 받은 것 확인

Odaily 보고: 하드웨어 지갑 제조사 SafePal의 일부 이탈리아 사용자가 피싱 QR코드가 포함된 위조 편지를 받았다. 공격자는 이전에 유출된 고객 데이터를 이용해 편지를 발송했으며, 펌웨어 보안 문제를 구실로 수신자가 QR코드를 스캔하도록 유도했고, 해당 QR코드는 피싱 사이트로 연결된다. SafePal은 지난 8월 이번 데이터 유출 사건을 공개했으며, 약 39,798명의 고객이 영향을 받았고 유출된 정보에는 이름, 주소, 구매 내역이 포함되었으나 개인키와 니모닉은 영향을 받지 않았다. 11월 12일 기준 SafePal은 관련 편지가 사기임을 확인하고 30개 이상의 관련 사기 사이트를 차단했다. 회사는 앞서 영향을 받은 고객에게 통지했으며 데이터 보관 기간을 90일로 제한하는 등의 예방 조치를 취했다.