Une vulnérabilité de sécurité Safepal expose les données de 39,798 clients

La faille a touché 39 798 clients qui ont passé des commandes entre le 2 mars 2025 et le 11 avril 2026.

SafePal a souligné que la sécurité fondamentale de ses portefeuilles reste intacte, ajoutant que les phrases de récupération (seed phrases), les clés privées, les mots de passe bancaires, les informations de compte bancaire, les numéros de carte de paiement et les identifiants émis par le gouvernement n'ont pas été affectés.

Cependant, SafePal a déclaré que les utilisateurs ayant partagé leurs clés privées ou leurs phrases de récupération via un e-mail de phishing, un appel téléphonique ou un courrier devraient considérer leur portefeuille comme compromis et transférer leurs actifs vers un nouveau portefeuille.

Comment SafePal répond

L'entreprise a déclaré avoir corrigé la vulnérabilité et introduit des mesures de sécurité supplémentaires en réponse. SafePal a informé tous les clients concernés par e-mail depuis security@safepal.com dimanche et a engagé une société de sécurité tierce indépendante pour auditer le correctif et examiner ses systèmes de traitement des commandes.

SafePal a également déclaré qu'elle ne conserverait les données personnelles des clients dans son système de traitement des commandes que pendant 90 jours à compter de la date de collecte. De plus, l'entreprise a identifié et supprimé plus de 30 sites Web frauduleux et liens de phishing associés à la faille.

Les clients peuvent utiliser un outil de vérification sur le site Web de SafePal pour vérifier si leurs données ont été affectées, a déclaré la société.