SafePal 確認義大利用戶收到含釣魚 QR Code 的偽造信件

Odaily 星球日報訊 硬體錢包製造商 SafePal 部分義大利用戶收到含釣魚 QR Code 的偽造信件。攻擊者利用此前外洩的客戶資料寄送信件，並以韌體安全問題為由誘導收件人掃描 QR Code，QR Code 指向釣魚網站。SafePal 於 8 月披露此次資料外洩事件，約 39,798 名客戶受影響，外洩資訊包括姓名、地址和購買詳情，私鑰與助記詞未受影響。截至 11 月 12 日，SafePal 已確認相關信件為詐騙，並下架 30 多個相關詐欺網站。公司此前已通知受影響客戶，並採取將資料保留期限限制為 90 天等預防措施。