セーフパル、注文情報に不正アクセスされた顧客を狙う偽書簡に警戒喚起

同社が8月16日に公表した不正アクセスは、注文追跡機能に使われたプラグインの認可上の不備が原因だった。対象は2025年3月2日から2026年4月11日までの注文で、氏名、メールアドレス、配送先住所、電話番号、購入情報が外部から不正に閲覧された。影響を受けた顧客は約3万9798人に上る。

セーフパルは、シードフレーズや秘密鍵、ウォレットのパスワード、決済カード情報は不正閲覧の対象に含まれず、ウォレットや資金へのアクセスが侵害された証拠もないと説明している。10月30日には、電子商取引システムを対象としたCure53の独立監査が完了し、審査対象に脆弱性は見つからなかったと発表した。フィッシング対策事業者のPhishfortなども導入したとしている。