意大利SafePal客户在数据泄露后收到假信件

信件内容

纸质信件正寄到意大利SafePal客户的家中，自称是这家硬件钱包公司的通知。信中告诉收件人，对已发货钱包的进一步检查发现其SafePal设备固件存在安全问题。

信件底部有一个二维码。它指向一个通过去中心化存储服务Arweave托管的链接，该链接随后打开一个假冒的SafePal网站。据Criptovaluta.it报道，信中内容没有一句是真的。

信件为何看起来可信

每封信都是个性化的。订单持有人的姓名、姓氏和地址同时出现在纸上和二维码打开的网站上，订单详情也准确无误。

据Criptovaluta.it报道，这些详情与SafePal披露的一次泄露中暴露的数据一致。2025年3月至2026年4月间，由于订单追踪插件的处理出现问题，近4万名客户的个人数据——姓名、姓氏、邮箱和地址——被泄露。

该公司已确认，利用同一数据的钓鱼尝试已持续一段时间。

尚不清楚的情况

目前不清楚寄出了多少封信，也不清楚有多少客户收到了信。Criptovaluta.it将这些信件称为此次泄露的首个具体后果，但没有给出这轮活动的数量。

SafePal尚未说明针对这些信件采取了什么措施，也没有任何主管部门对此发表评论。