Vazamento de dados afeta 39.798 clientes da Safepal após falha em plugin de pedidos

Principais Conclusões

• A Safepal sofreu uma violação de dados expondo os detalhes pessoais e endereços de entrega de 39,798 usuários.
• Embora as chaves da carteira permaneçam seguras, os endereços vazados deixam os usuários vulneráveis a ataques físicos (wrench attacks).
• A Safepal corrigiu a falha, mas enfrenta críticas severas por atrasar a divulgação, apesar de relatos anteriores de golpes.

Safepal divulga novo incidente de dados de clientes: quase 40K usuários envolvidos

A Safepal, uma fabricante de carteiras com sede nas Seicheles, está enfrentando uma crise de segurança envolvendo um subconjunto de seus usuários.

No domingo, a empresa divulgou que sofreu uma violação de dados não autorizada envolvendo 39,798 clientes após um plugin usado para rastreamento de pedidos sofrer uma falha que permitiu que atores não identificados acessassem essas informações.

A violação de dados envolveu pedidos de clientes entre March 2, 2025, e April 11, 2026, expondo informações potencialmente críticas, incluindo nomes, endereços de e-mail, endereços de entrega, números de telefone e detalhes de compra, aos invasores.

A empresa garantiu que a seed phrase, chaves privadas, senha da carteira ou outras credenciais da carteira não foram extraídas durante este incidente.