PANews 11월 13일 소식, Crypto Briefing 보도에 따르면 하드웨어 지갑 제조사 SafePal의 사용자들이 고객 데이터 유출 사고 이후 피싱 편지 공격에 직면했다. 공격자들은 이전에 유출된 데이터를 악용해 일부 이탈리아 사용자에게 QR코드가 포함된 위조 편지를 우편으로 발송했으며, 이 편지들은 펌웨어 보안 문제를 명목으로 내세우고 QR코드는 피싱 사이트로 연결된다.
SafePal은 8월 이번 유출 사고를 공개했으며 약 39,798명의 고객이 영향을 받았다. 유출된 정보에는 이름, 주소, 구매 내역 등이 포함됐지만 프라이빗 키와 니모닉 문구는 영향을 받지 않았다.
11월 12일 기준 SafePal은 해당 편지들이 사기임을 확인하고 30개 이상의 관련 사기 웹사이트를 게시 중단했다. 회사는 앞서 영향받은 고객에게 통보했으며 데이터 보존 기간을 90일로 제한하는 등 예방 조치를 취했다.
