SafePal révèle une faille d'autorisation exposant les données de 39,798 clients : 16 sources comparées

Détails de la faille de SafePal

La société a déclaré que les commandes concernées ont été passées entre le 2 mars 2025 et le 11 avril 2026, et que les dossiers exposés comprenaient les noms, les adresses e-mail, les adresses de livraison, les numéros de téléphone et l'historique des achats.

SafePal a déclaré que la faille n'impliquait pas l'accès aux « seed phrases », aux clés privées, aux mots de passe de portefeuille, aux informations de compte bancaire, aux numéros de carte de paiement ou aux numéros d'identification émis par le gouvernement, et elle a affirmé n'avoir trouvé aucune preuve d'accès non autorisé au portefeuille ou de vol d'actifs.

En réponse, SafePal a déclaré avoir corrigé le problème et mis en place des mesures de sécurité supplémentaires, notamment en réduisant à 90 jours la conservation des données personnelles dans son système de traitement des commandes.

Risques de phishing et avertissements

SafePal a averti que les détails des commandes exposés pourraient être utilisés pour des tentatives ciblées de phishing et d'usurpation d'identité, les attaquants disposant de noms, d'adresses et de détails d'achat réels pour élaborer des communications frauduleuses plus convaincantes.