SafePal revela un fallo de autorización que expone datos de pedidos de 39,798 clientes: 16 medios analizados

Detalles de la brecha de SafePal

La empresa dijo que los pedidos afectados se realizaron entre el 2 de marzo de 2025 y el 11 de abril de 2026, y que los registros expuestos incluyeron nombres, direcciones de correo electrónico, direcciones de envío, números de teléfono e historiales de compra.

SafePal dijo que la brecha no involucró el acceso a "frases semilla", claves privadas, contraseñas de carteras, información de cuentas bancarias, números de tarjetas de pago o números de identificación emitidos por el gobierno, y dijo que no encontró evidencia de acceso no autorizado a carteras o robo de activos.

En respuesta, SafePal dijo que solucionó el problema e introdujo más medidas de seguridad, incluyendo la reducción de la retención de datos personales en su sistema de procesamiento de pedidos a 90 días.

Riesgo de phishing y advertencias

SafePal advirtió que los detalles de los pedidos expuestos podrían usarse para intentos de phishing dirigidos y suplantación de identidad, con atacantes armados con nombres, direcciones y detalles de compra genuinos para elaborar comunicaciones fraudulentas más convincentes.

La empresa dijo que los atacantes podrían hacerse pasar por empleados de SafePal e intentar robar credenciales de carteras utilizando actualizaciones de firmware, reembolsos o dispositivos de reemplazo como pretexto.