Une fuite de données touche 39,798 clients Safepal suite à une faille de plugin de commande

Points clés

• Safepal a subi une violation de données exposant les détails personnels et les adresses de livraison de 39 798 utilisateurs.
• Bien que les clés de portefeuille restent sûres, les adresses divulguées rendent les utilisateurs vulnérables aux attaques physiques de type "clé à molette".
• Safepal a corrigé la faille mais fait face à de vives critiques pour avoir retardé la divulgation malgré des rapports d'escroqueries antérieurs.

Safepal divulgue un nouvel incident de données clients : près de 40 000 utilisateurs concernés

Safepal, un fabricant de portefeuilles dont le siège est aux Seychelles, est confronté à une crise de sécurité impliquant un sous-ensemble de ses utilisateurs.

Dimanche, la société a révélé avoir subi une violation de données non autorisée impliquant 39 798 clients après qu'un plugin utilisé pour le suivi des commandes a présenté une faille ayant permis à des acteurs non identifiés d'accéder à ces informations.

La violation de données concernait les commandes des clients entre le 2 mars 2025 et le 11 avril 2026, exposant des informations potentiellement critiques, notamment les noms, adresses e-mail, adresses de livraison, numéros de téléphone et détails d'achat, aux attaquants.