C
月内に
仮想通貨ウォレット提供企業のSafePalにて、Order-tracking Pluginの認可不備（Authorization vulnerability）に…
📌 一言でいうと
仮想通貨ウォレット提供企業のSafePalにて、Order-tracking Pluginの認可不備（Authorization vulnerability）によるデータ漏洩が発生しました。これにより、約39,798人の顧客の氏名、メールアドレス、配送先住所、電話番号、注文詳細が流出しました。流出したデータはサイバー犯罪フォーラムで販売されており、これを利用した巧妙なフィッシング攻撃への警戒が呼びかけられています。
🔍該当判定
- SafePal社のハードウェアウォレットやソフトウェアウォレットを利用している
- SafePal社の製品を2025年3月2日から2026年4月11日の間に注文した
- SafePal社から「データ漏洩」に関する通知メールが届いている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
SafePalを装った不審なメールや連絡（返金案内、ファームウェア更新通知など）に注意し、リンクのクリックや個人情報の提供を避けること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】仮想通貨ウォレット「SafePal」利用者の個人情報漏洩に伴うフィッシング注意について
お疲れさまです。情報システム担当です。
仮想通貨ウォレットのSafePal社において、顧客の個人情報が漏洩したことが発表されました。これにより、同社製品の利用者を標的とした巧妙な詐欺メール（フィッシング）が増加する可能性があります。
ご協力をお願いしたいこと:
1. SafePal社を名乗る不審なメール（返金案内やアップデート通知など）に注意し、安易にリンクをクリックしないでください。
2. 万が一、不審なメールを受信した場合は、開封せずに情報システム担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
仮想通貨ウォレットのSafePal社において、顧客の個人情報が漏洩したことが発表されました。これにより、同社製品の利用者を標的とした巧妙な詐欺メール（フィッシング）が増加する可能性があります。
ご協力をお願いしたいこと:
1. SafePal社を名乗る不審なメール（返金案内やアップデート通知など）に注意し、安易にリンクをクリックしないでください。
2. 万が一、不審なメールを受信した場合は、開封せずに情報システム担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Phishing Warning regarding SafePal Data Breach
Dear employees,
SafePal, a cryptocurrency wallet provider, has announced a data breach affecting a large number of customers. As a result, there is an increased risk of highly targeted phishing emails pretending to be from SafePal support.
Requested Actions:
1. Be cautious of suspicious emails claiming to be from SafePal (e.g., refund offers or firmware update notifications) and avoid clicking any links.
2. If you receive a suspicious email, please report it to the IT security team immediately without opening it.
Deadline: Immediate
Dear employees,
SafePal, a cryptocurrency wallet provider, has announced a data breach affecting a large number of customers. As a result, there is an increased risk of highly targeted phishing emails pretending to be from SafePal support.
Requested Actions:
1. Be cautious of suspicious emails claiming to be from SafePal (e.g., refund offers or firmware update notifications) and avoid clicking any links.
2. If you receive a suspicious email, please report it to the IT security team immediately without opening it.
Deadline: Immediate