Datenleck trifft 39.798 Safepal-Kunden nach Schwachstelle in Bestell-Plugin

Wichtigste Erkenntnisse

• Safepal erlitt eine Datenpanne, bei der persönliche Daten und Versandadressen von 39.798 Nutzern offengelegt wurden.
• Während die Wallet-Keys sicher bleiben, machen die durchgesickerten Adressen die Nutzer anfällig für physische „Wrench-Attacks“.
• Safepal hat die Schwachstelle behoben, sieht sich jedoch heftiger Kritik ausgesetzt, weil die Offenlegung trotz früherer Betrugsmeldungen verzögert wurde.

Safepal gibt neuen Vorfall mit Kundendaten bekannt: Fast 40.000 Nutzer betroffen

Safepal, ein Wallet-Hersteller mit Hauptsitz auf den Seychellen, sieht sich mit einer Sicherheitskrise konfrontiert, die einen Teil seiner Nutzer betrifft.

Am Sonntag gab das Unternehmen bekannt, dass es eine unbefugte Datenpanne erlitten hat, von der 39.798 Kunden betroffen sind, nachdem ein für die Sendungsverfolgung verwendetes Plugin eine Schwachstelle aufwies, die es unbekannten Akteuren ermöglichte, auf diese Informationen zuzugreifen.

Die Datenpanne betraf Kundenbestellungen zwischen dem 2. März 2025 und dem 11. April 2026 und legte den Angreifern potenziell kritische Informationen offen, darunter Namen, E-Mail-Adressen, Lieferadressen, Telefonnummern und Kaufdetails.

Das Unternehmen versicherte, dass Seed-Phrasen, private Schlüssel, Wallet-Passwörter oder andere Wallet-Anmeldedaten bei diesem Vorfall nicht extrahiert wurden.