SafePal meldet Autorisierungsfehler: Bestelldaten von 39,798 Kunden offengelegt (16 Quellen verglichen)

SafePal-Sicherheitsvorfall Details

Das Unternehmen gab an, dass die betroffenen Bestellungen zwischen dem 2. März 2025 und dem 11. April 2026 aufgegeben wurden und dass die offengelegten Datensätze Namen, E-Mail-Adressen, Lieferadressen, Telefonnummern und Bestellhistorien enthielten.

SafePal erklärte, dass der Sicherheitsvorfall keinen Zugriff auf „seed phrases“, private Schlüssel, Wallet-Passwörter, Bankkontoinformationen, Zahlungskartennummern oder staatlich ausgestellte Identifikationsnummern beinhaltete, und gab an, keine Beweise für unbefugten Wallet-Zugriff oder Diebstahl von Vermögenswerten gefunden zu haben.

Als Reaktion darauf erklärte SafePal, das Problem behoben und weitere Sicherheitsmaßnahmen eingeführt zu haben, einschließlich der Reduzierung der Speicherung personenbezogener Daten in seinem Bestellabwicklungssystem auf 90 Tage.

Phishing-Risiko und Warnungen

SafePal warnte davor, dass die offengelegten Bestelldaten für gezielte Phishing- und Identitätsdiebstahlsversuche verwendet werden könnten, wobei Angreifer echte Namen, Adressen und Bestelldetails nutzen könnten, um überzeugendere betrügerische Nachrichten zu erstellen.

Das Unternehmen gab an, dass Angreifer sich als SafePal-Mitarbeiter ausgeben und versuchen könnten, Wallet-Zugangsdaten zu stehlen, indem sie Firmware-Updates, Rückerstattungen oder Ersatzgeräte als Vorwand nutzen.