Pelanggan SafePal di Italia menerima surat palsu setelah kebocoran data

Isi surat

Surat tercetak berdatangan ke rumah pelanggan SafePal di Italia dan menyamar sebagai pesan dari perusahaan dompet perangkat keras itu. Teksnya memberi tahu penerima bahwa pemeriksaan lanjutan terhadap dompet yang sudah dikirim menemukan masalah keamanan pada firmware perangkat SafePal mereka.

Di bagian bawah terdapat kode QR. Kode itu mengarah ke tautan yang dihosting melalui Arweave, layanan penyimpanan terdesentralisasi, yang kemudian membuka situs SafePal palsu. Menurut Criptovaluta.it, tidak ada yang benar dalam surat itu.

Alasan surat tampak meyakinkan

Setiap surat dipersonalisasi. Nama, nama belakang, dan alamat pemilik pesanan muncul di kertas maupun di situs yang dibuka kode QR, dan rincian pesanannya benar.

Rincian itu cocok dengan data yang terekspos dalam kebocoran yang diungkap SafePal. Antara Maret 2025 dan April 2026, data pribadi hampir 40.000 pelanggan — nama, nama belakang, email, dan alamat — terekspos akibat masalah dalam penanganan plugin yang melacak pesanan, menurut Criptovaluta.it.

Perusahaan telah mengonfirmasi bahwa upaya phishing dengan data yang sama sudah berlangsung selama beberapa waktu.

Yang belum diketahui

Tidak diketahui berapa banyak surat yang dikirim atau berapa pelanggan yang menerimanya. Criptovaluta.it melaporkan surat-surat itu sebagai konsekuensi konkret pertama dari kebocoran tersebut, tetapi tidak menyebut angka untuk kampanye ini.

SafePal belum mengatakan langkah yang diambil terkait surat-surat itu, dan belum ada otoritas yang berkomentar.