硬件钱包制造商 SafePal 部分意大利用户收到含钓鱼二维码的伪造信件。攻击者利用此前泄露的客户数据寄送信件，并以固件安全问题为由诱导收件人扫描二维码，二维码指向钓鱼网站。SafePal 于 8 月披露此次数据泄露事件，约 39,798 名客户受影响，泄露信息包括姓名、地址和购买详情，私钥与助记词未受影响。截至 11 月 12 日，SafePal 已确认相关信件为诈骗，并下架 30 多个相关欺诈网站。公司此前已通知受影响客户，并采取将数据保留期限限制为 90 天等预防措施。