SafePal confirma una filtración de datos de pedidos que afecta a 40,000 clientes; las credenciales de la billetera y los fondos permanecen intactos.
En Resumen
SafePal reveló una filtración de datos que afectó a 40 000 clientes. Los detalles de los pedidos quedaron expuestos, pero las credenciales de la billetera y los fondos permanecen seguros. El fallo ya ha sido solucionado.
SafePal, un proveedor destacado de soluciones de hardware y software para monederos de criptomonedas, ha revelado un incidente de seguridad relacionado con una falla de autorización en un complemento de seguimiento de pedidos. La vulnerabilidad, que existía en un complemento asociado con la información de pedidos de los clientes, permitía el acceso externo no autorizado a los registros de pedidos bajo ciertas condiciones, afectando a aproximadamente 39,798 personas que realizaron pedidos entre el 2 de marzo de 2025 y el 11 de abril de 2026.
Según la información divulgada por la compañía, los datos comprometidos incluyen nombres, direcciones de correo electrónico, direcciones de envío, números de teléfono y detalles de compra. SafePal enfatizó que categorías de información más sensibles no se vieron afectadas por la filtración, y señaló específicamente que las frases semilla, las claves privadas, las contraseñas de billeteras, los números de tarjetas de pago, los datos de cuentas bancarias y los números de identificación emitidos por el gobierno permanecieron seguros.
La empresa declaró además que no hay evidencia que indique que el incidente haya comprometido el acceso a las billeteras SafePal o a los fondos de los clientes. Todas las personas afectadas fueron notificadas individualmente por correo electrónico el 16 de agosto desde la dirección [email protected] El asunto del correo electrónico indicaba que la información del pedido se había visto afectada, y la empresa ha publicado una página de verificación específica donde los clientes pueden confirmar su estado utilizando un número de identificación del pedido y el país de envío.
Respuesta de la empresa y precauciones recomendadas
Tras el descubrimiento, SafePal corrigió la vulnerabilidad de autorización e implementó medidas de seguridad adicionales. Se contrató a una empresa de seguridad independiente para validar la solución y realizar una revisión exhaustiva de la infraestructura de procesamiento de pedidos. La empresa también se puso en contacto con sus socios logísticos y de distribución para confirmar que el problema no se había propagado a otros sistemas.
Además, el plazo de retención de datos personales en el entorno afectado se ha reducido a 90 días, sujeto a la normativa vigente, y se ha habilitado un canal de soporte específico para garantizar que los clientes afectados reciban asistencia directa y personalizada. Se informará sobre el progreso de estas medidas a través de los canales oficiales de la empresa.
SafePal también ha identificado y eliminado más de 30 sitios web fraudulentos y enlaces de phishing vinculados a actividades de estafa, y continúa monitoreando las amenazas emergentes. La compañía advirtió que los detalles de los pedidos expuestos podrían ser explotados en campañas de ingeniería social dirigidas, incluyendo ofertas de reembolso fraudulentas, solicitudes falsas de actualización de firmware y suplantación de identidad del servicio de atención al cliente a través de llamadas telefónicas, correos electrónicos, mensajes de texto, correo postal o entregas inesperadas de hardware que hacen referencia a una compra en SafePal.
Se recomienda a los clientes que tengan precaución con las comunicaciones no solicitadas, que eviten hacer clic en enlaces o escanear códigos QR en mensajes inesperados y que ingresen manualmente la dirección del sitio web oficial en lugar de seguir las redirecciones. SafePal reitera que nunca solicita frases semilla, claves privadas ni contraseñas a través de ningún canal de comunicación bajo ninguna circunstancia.
Los usuarios que puedan haber revelado las credenciales de su monedero en respuesta a comunicaciones sospechosas deben considerar que el monedero afectado está comprometido, crear un nuevo monedero utilizando un dispositivo o aplicación oficial de SafePal, transferir los activos de inmediato y ponerse en contacto con la empresa a través de su canal de soporte oficial.
Renuncia de responsabilidad:
En línea con la Directrices del Proyecto Confianza, tenga en cuenta que la información proporcionada en esta página no pretende ser ni debe interpretarse como asesoramiento legal, fiscal, de inversión, financiero o de cualquier otro tipo. Es importante invertir sólo lo que pueda permitirse perder y buscar asesoramiento financiero independiente si tiene alguna duda. Para mayor información sugerimos consultar los términos y condiciones así como las páginas de ayuda y soporte proporcionadas por el emisor o anunciante. MetaversePost se compromete a brindar informes precisos e imparciales, pero las condiciones del mercado están sujetas a cambios sin previo aviso.
Sobre la autora
Alisa, una dedicada periodista del MPost, se especializa en criptomonedas, IA, inversiones y el amplio campo de Web3. Con buen ojo para las tendencias y tecnologías emergentes, ofrece una cobertura completa para informar e involucrar a los lectores en el panorama en constante evolución de las finanzas digitales.
Más artículos
Alisa, una dedicada periodista del MPost, se especializa en criptomonedas, IA, inversiones y el amplio campo de Web3. Con buen ojo para las tendencias y tecnologías emergentes, ofrece una cobertura completa para informar e involucrar a los lectores en el panorama en constante evolución de las finanzas digitales.
