İtalya'daki SafePal müşterilerine veri sızıntısının ardından sahte mektuplar geliyor

Mektuplarda ne yazıyor

İtalya'daki SafePal müşterilerinin evlerine, donanım cüzdan şirketinden geliyormuş gibi görünen basılı mektuplar ulaşıyor. Metin, alıcıya daha önce gönderilen cüzdanların yeniden incelenmesi sırasında SafePal cihazının yazılımında bir güvenlik sorunu bulunduğunu söylüyor.

Mektubun altında bir QR kod var. Bu kod, merkeziyetsiz bir depolama hizmeti olan Arweave üzerinden barındırılan bir bağlantıya, o da sahte bir SafePal sitesine götürüyor. Criptovaluta.it'ye göre mektuptaki hiçbir bilgi doğru değil.

Mektuplar neden inandırıcı görünüyor

Her mektup kişiye özel. Sipariş sahibinin adı, soyadı ve adresi hem kâğıtta hem de QR kodun açtığı sitede yer alıyor; sipariş ayrıntıları da doğru.

Bu bilgiler, SafePal'in açıkladığı bir sızıntıda açığa çıkan verilerle örtüşüyor. Criptovaluta.it'ye göre Mart 2025 ile Nisan 2026 arasında, siparişleri izleyen eklentinin işlenmesindeki bir sorun nedeniyle yaklaşık 40.000 müşterinin kişisel verileri (ad, soyad, e-posta ve adres) açığa çıktı.

Şirket, aynı verileri kullanan kimlik avı girişimlerinin bir süredir sürdüğünü doğruladı.

Bilinmeyenler

Kaç mektup gönderildiği ve kaç müşteriye ulaştığı bilinmiyor. Criptovaluta.it mektupları sızıntının ilk somut sonucu olarak aktarıyor ancak kampanyaya ilişkin bir sayı vermiyor.

SafePal mektuplarla ilgili ne yaptığını açıklamadı, herhangi bir yetkili de konuya dair açıklama yapmadı.