SafePal veri ihlali yaklaşık 40.000 kripto cüzdan müşterisini ifşa etti

Bir kripto donanım cüzdanına sahipseniz ve SafePal ismi az önce akışınızda belirdiyse, neler olduğunu açıklayalım: Şirket Pazar günü yaptığı açıklamada, bir veri ihlalinin 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında sipariş veren 39.798 müşterinin kişisel bilgilerini açığa çıkardığını bildirdi.

SafePal, yatırımcıların dijital varlıklarını saklamalarına ve yönetmelerine yardımcı olmak için tasarlanmış fiziksel donanım cüzdanları ve yazılım uygulamaları üreten bir kripto para güvenlik şirketidir. İhlal kimsenin kripto varlıklarına dokunmadı, ancak isimleri, fiziksel adresleri ve iletişim bilgilerini sızdırdı; bu tür bilgiler dolandırıcıların ikna edici oltalama e-postaları ve taklit şemaları hazırlamak için kullanabileceği türden bilgilerdir.

Bir sipariş takip hatası kapıyı araladı

CoinDesk'in haberine göre SafePal, ihlalin izini müşteri siparişlerini takip etmek için kullanılan bir eklentideki "yetkilendirme hatasına" kadar sürdü. Hata, bir saldırganın muhtemelen sadece sipariş numarasını değiştirerek diğer müşterilerin sipariş makbuzlarını ve teslimat ayrıntılarını görüntülemesine izin verdi. Bunu, bir mağazanın paket takip sayfasının bir alıcının diğer alıcının makbuzuna göz atmasına izin vermesi gibi düşünebilirsiniz.