Datenleck bei SafePal legt Daten von fast 40.000 Krypto-Wallet-Kunden offen

Wenn Sie eine Krypto-Hardware-Wallet besitzen und der Name SafePal gerade in Ihrem Feed aufgetaucht ist, erfahren Sie hier, was los ist: Das Unternehmen gab am Sonntag bekannt, dass eine Datenpanne die persönlichen Informationen von 39,798 Kunden offengelegt hat, die zwischen dem March 2, 2025, und dem April 11, 2026, Bestellungen aufgegeben haben.

SafePal ist ein Unternehmen für Kryptowährungssicherheit, das physische Hardware-Wallets und Softwareanwendungen herstellt, die Investoren dabei helfen sollen, digitale Vermögenswerte zu speichern und zu verwalten. Der Einbruch betraf keine Krypto-Bestände, aber er legte Namen, physische Adressen und Kontaktdaten offen – jene Art von Informationen, die Betrüger nutzen können, um überzeugende Phishing-E-Mails und Identitätsdiebstahl-Systeme zu erstellen.

Eine Schwachstelle bei der Sendungsverfolgung öffnete die Tür

CoinDesk berichtete, dass SafePal die Sicherheitslücke auf einen „Autorisierungsfehler“ in einem Plugin zurückführte, das zur Verfolgung von Kundenbestellungen verwendet wird. Der Fehler ermöglichte es einem Angreifer wahrscheinlich, die Bestellbelege und Lieferdetails anderer Kunden einzusehen, indem er einfach eine Bestellnummer änderte. Stellen Sie es sich wie die Paketverfolgungsseite eines Geschäfts vor, die einen Käufer den Beleg eines anderen Käufers einsehen lässt.