SafePalが情報漏えい、数万人の顧客に影響

人気の暗号資産ハードウェアウォレットを製造する企業が、情報漏えいの発生を受けて、数万人におよぶ顧客に対しフィッシング攻撃への警戒を呼びかけています。

SafePalは8月16日に更新情報を公開し、最近発生したインシデントにより39,798人の顧客に関連する注文情報が漏えいしたと明らかにしました。

影響を受けるのは、2025年3月2日から2026年4月11日の間に注文を行った顧客です。流出したデータには、氏名、メールアドレス、配送先住所、電話番号、購入内容が含まれます。

「今回のインシデントには、お客様のシードフレーズ、秘密鍵、ウォレットパスワード、その他のウォレット認証情報、銀行口座情報、支払いカード番号、政府発行の身分証明書番号は一切含まれていません」とSafePalは説明しています。

「SafePalが顧客からこうした情報を要求、収集、処理、保存することは決してありません。また、今回のインシデント自体によってSafePalウォレットや資金へのアクセスが侵害されたという証拠も見つかっていません」

暗号資産関連の情報漏えいについてはこちらもお読みください: Coldcardユーザー、ビットコインウォレットのハッキングにより8,900万ドルの損失

今回の漏えいは、同社のプラグイン向け注文追跡機能に存在した脆弱性に起因するとみられています。

「特定の条件下において、この脆弱性により別の顧客の注文情報への不正アクセスが可能な状態になっていました。発見後、当社は問題を修正し、追加のセキュリティ対策を導入しました」とSafePalは説明しています。

同社は顧客に対し、「不審な電話、メール、テキストメッセージ、書面での連絡、返金提案、ファームウェア更新の要求、偽のカスタマーサポートを装った連絡」など、ウォレットの認証情報やその他の個人情報を狙う試みに注意するよう呼びかけています。

同社はすでに、今回のインシデントに関連する30以上の不正なウェブサイトおよびフィッシングリンクを削除したとしています。

Xに投稿されたスクリーンショットによると、ある人物が流出データの販売を持ちかけているとのことですが、その主張の真偽は確認されていません。

SafePal顧客へのアドバイス

SafePalは、詐欺被害を報告するための専用ページと、影響を受けた顧客向けのサポート窓口を公開しています。

同社は以下のアドバイスを示しています。

• SafePalの従業員を名乗る相手であっても、シードフレーズや秘密鍵、パスワードを決して他人と共有しないこと
• SafePalを名乗る不審なメール、テキストメッセージ、書面に記載されたリンクやQRコードを不用意にクリック・スキャンしないこと
• 転送されたリンク（本通知に記載されたリンクを含む）をたどるのではなく、SafePalのウェブアドレスをブラウザに直接手入力すること
• 電話、郵送、対面を問わず、不審な連絡やなりすましに常に注意すること
• メッセージ、電話、書面、ウェブサイトなど、不審な点があれば報告すること