SafePal сообщает о крупной утечке данных почти 40 000 пользователей

Производитель криптокошельков SafePal 16 августа раскрыл утечку данных 39 798 клиентов. В руки третьих лиц попали имена, адреса, телефоны, электронные почты и информация о заказах.

При этом безопасные элементы, такие как сид-фразы, приватные ключи, пароли и банковская информация, остались вне зоны риска. SafePal не обнаружил доступа злоумышленников к кошелькам или средствам.

Компания предупредила, что утекшие данные могут использоваться для мошеннических действий, таких как звонки и сообщения от имени службы поддержки. SafePal активно мониторит и блокирует фишинговые ресурсы.

Проблема возникла из-за ошибки в плагине отслеживания заказов, предоставляющем доступ к данным клиентов. SafePal уже исправил уязвимость и усилил меры безопасности.

Инцидент затронул заказы, сделанные с 2 марта 2025 по 11 апреля 2026 года. Время, когда злоумышленники воспользовались уязвимостью, компания не раскрывает.

SafePal сотрудничает с независимой компанией по безопасности для расследования и планирует аудит системы. Срок хранения данных сократился до 90 дней, партнеры по логистике проинформированы.

Ранее, 13 августа, аналогичная утечка произошла у Trezor из-за взлома их партнера ShipMonk, затронув почти 14 000 клиентов.