تسريب بيانات نحو 39,798 عميلاً من SafePal يتبعه احتيال بريدي في إيطاليا
الحقائق الرئيسية
أفادت SafePal بأن خللاً في صلاحيات إضافة تتبع الطلبات أتاح، في ظروف معينة، الوصول غير المصرح به إلى معلومات طلب عميل آخر، في حادث شمل نحو 39,798 عميلاً طلبوا منتجات بين 2 مارس 2025 و11 أبريل 2026. وقالت الشركة إن أسماء العملاء وعناوين بريدهم الإلكتروني والشحن وأرقام هواتفهم وتفاصيل مشترياتهم كانت ضمن البيانات التي جرى الوصول إليها. وفي تقرير نشرته BeInCrypto في 12 نوفمبر 2026، ظهرت تداعيات التسريب في إيطاليا على شكل رسائل مادية تنتحل صفة SafePal. وتزعم الرسائل وجود خلل في البرنامج الثابت للمحفظة، ثم توجه المتلقي عبر رمز QR إلى موقع مزيف يعرض اسمه وعنوانه وتفاصيل طلبه الحقيقية. وقالت SafePal إن بعض العملاء تلقوا رسائل من هذا النوع، محذرة من أن الشركة لا ترسل خطابات ورقية.
وبحسب تفاصيل BeInCrypto، توظف الرسالة بيانات صحيحة للعميل لإضفاء المصداقية على الادعاء بوجود مشكلة في جهازه، فيما يقود رمز QR إلى موقع ينتحل صفحة SafePal ومستضاف على Arweave. ويخلق ظهور الاسم والعنوان وتفاصيل الطلب الفعلية صلة مقنعة بين رسالة الاحتيال وتجربة الشراء السابقة، وقد يدفع المتلقي إلى التعامل معها كإشعار دعم حقيقي. وقالت SafePal إن المعلومات المتأثرة قد تُستخدم في محاولات تصيد وانتحال تشمل مكالمات ورسائل نصية وبريدية، وعروض استرداد، وطلبات تحديث البرنامج الثابت، ومواقع خبيثة تسعى إلى الحصول على بيانات المحفظة. كما حذرت من رسائل تتحدث عن ثغرة خطيرة في البرنامج الثابت أو تعرض استبدال الجهاز أو استرداد قيمته مجاناً لدفع المستخدمين إلى روابط تصيد. وتوصي الشركة بعدم مسح رموز QR الواردة في رسائل غير متوقعة، وبالإبلاغ عن الخطابات المنتحلة صفتها.
وفرّقت SafePal بين انكشاف بيانات الطلبات وبين اختراق المحافظ نفسها، قائلة إنها لم تجد دليلاً على أن الحادث أدى إلى اختراق المحافظ أو الأموال. وأضافت أن عبارات الاسترداد والمفاتيح الخاصة وكلمات مرور المحافظ وبيانات الاعتماد لم تكن ضمن المعلومات التي شملها الحادث. وهذا يعني أن الخطر الذي حددته الشركة في بيانها يتعلق باستخدام المعلومات الشخصية والتجارية في انتحال الهوية والتصيد، لا بوصول مباشر مثبت إلى مفاتيح التحكم في الأصول. وحثت الشركة المستخدمين على عدم إدخال عبارة الاسترداد في أي موقع يصلون إليه من رابط أو رمز QR في رسالة، والتحقق يدوياً عبر موقع SafePal الرسمي. كما قالت إنها تلقت في أوائل مايو بلاغاً يتسق مع المشكلة، لكنها تعاملت معه أولاً على أنه حالة منفردة قبل تحويله إلى تحقيق أمني رسمي.
وقالت الشركة إن خطأ إعداد أوقف عملية تنظيف البيانات المجدولة بين سبتمبر 2025 وأبريل 2026، فأبقى سجلات أقدم في بيئة معالجة الطلبات. وذكرت أنها أصلحت العملية وشددت ضوابط الوصول، وخفضت مدة الاحتفاظ بالمعلومات الشخصية في تلك البيئة إلى 90 يوماً. كما قالت إنها بدأت مراجعة كاملة وإعادة بناء مسار معالجة الطلبات في يوليو، وأكدت السبب الجذري للمشكلة خلال التحقيق. وأفادت بأنها راجعت شركاء الخدمات اللوجستية والتنفيذ، ولم تجد حتى الآن دليلاً على اختراق خارجي لبياناتهم. واحتفظت الشركة بنسخة احتياطية مؤمنة وغير متصلة بالإنترنت للسجلات المحددة المتأثرة، قالت إن الغرض منها دعم التحقيقات المحتملة.
وفي تحديث مؤرخ في 30 أكتوبر 2026، قالت SafePal إن تدقيقاً مستقلاً أجرته Cure53 على أنظمة التجارة الإلكترونية ومسارات معالجة الطلبات اكتمل، وإنه لم يعثر على ثغرات أمنية في الأنظمة التي راجعها. وقالت الشركة أيضاً إنها رصدت وأزالت أكثر من 30 موقعاً احتيالياً ورابط تصيد مرتبطاً بأنشطة الاحتيال، وإنها تواصل مراقبة ظهور مواقع جديدة. وأبلغت العملاء المتأثرين بالبريد الإلكتروني في 16 أغسطس، مشيرة إلى أنها أشركت فريق دعم إضافياً للرد على استفساراتهم. كما قالت إنها تتواصل مع متخصصين في تتبع الأصول على السلسلة بشأن الخسائر المالية المرتبطة بالحادث، وإن المعلومات التي يقدمها العملاء قد تساعد جهود التتبع ومساندة السلطات. وتظل رسائل SafePal نفسها واضحة في شأن الخطوة العملية: عدم مسح رموز QR من الخطابات المنتحلة والإبلاغ عنها، مع اعتبار أي طلب لإدخال بيانات المحفظة عبر رابط موضع اشتباه.