SafePal 39.798 Müşterinin Sipariş Verilerini Açığa Çıkaran Yetkilendirme Hatasını Açıkladı: 16 haber kaynağı karşılaştırıldı

SafePal veri ihlali detayları

Şirket, etkilenen siparişlerin 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında verildiğini ve açığa çıkan kayıtların isimler, e-posta adresleri, gönderim adresleri, telefon numaraları ve satın alma geçmişlerini içerdiğini belirtti.

SafePal, ihlalin “seed phrase”lere, özel anahtarlara, cüzdan şifrelerine, banka hesabı bilgilerine, ödeme kartı numaralarına veya devlet tarafından verilen kimlik numaralarına erişim içermediğini ve yetkisiz cüzdan erişimi veya varlık hırsızlığına dair hiçbir kanıt bulamadığını söyledi.

Yanıt olarak SafePal, sorunu giderdiğini ve sipariş işleme sistemindeki kişisel verilerin saklanma süresini 90 güne indirmek de dahil olmak üzere daha fazla güvenlik önlemi getirdiğini belirtti.

Oltalama riski ve uyarılar

SafePal, açığa çıkan sipariş detaylarının hedefli oltalama ve kimlik taklidi girişimleri için kullanılabileceği; saldırganların daha inandırıcı sahte iletişimler kurmak için gerçek isimler, adresler ve satın alma detaylarıyla donanmış olabileceği konusunda uyardı.

Şirket, saldırganların SafePal çalışanlarını taklit edebileceğini ve donanım yazılımı güncellemelerini, iadeleri veya cihaz değişimlerini bahane ederek cüzdan kimlik bilgilerini çalmaya çalışabileceğini söyledi.