セーフパル顧客4万人情報流出悪用の郵便フィッシング発生

セーフパル（SafePal）の顧客個人情報流出を悪用した郵便フィッシング攻撃が韓国・イタリアで発生したと、ウーブロックチェーン（Wu Blockchain）が現地暗号資産メディアのクリプトバルータ（Criptovaluta）を引用して報じた。 攻撃者はセーフパルを装った郵便物を送り、ハードウェアウォレットにファームウェアのセキュリティ脆弱性があると偽ったうえで、QRコードを通じて偽のセーフパルのウェブサイトへ誘導した。郵便物とフィッシングサイトには、実際の顧客の氏名、住所、注文情報などが含まれていた。 セーフパルはこれに先立ち、2025年3月から2026年4月にかけて注文追跡プラグインの問題により約4万人の顧客個人情報が流出し、その情報がフィッシング攻撃に悪用されていることを確認していた経緯がある。