SafePal bevestigt datalek met betrekking tot bestellingen, waarbij 40,000 klanten zijn getroffen. Inloggegevens en tegoeden op de wallets zijn niet in gevaar gebracht.
In het kort
SafePal heeft een datalek gemeld dat 40,000 klanten trof. Bestelgegevens zijn openbaar gemaakt, maar de inloggegevens en tegoeden van de wallets zijn veilig gebleven. Het lek is verholpen.
safepalEen vooraanstaande aanbieder van hardware- en softwarewalletoplossingen voor cryptocurrency heeft een beveiligingsincident gemeld waarbij een autorisatiefout in een ordervolgplugin betrokken was. De kwetsbaarheid, die zich bevond in een plugin voor klantorderinformatie, maakte onder bepaalde omstandigheden ongeautoriseerde externe toegang tot ordergegevens mogelijk. Dit trof ongeveer 39,798 personen die tussen 2 maart 2025 en 11 april 2026 een bestelling hadden geplaatst.
Volgens de verklaring van het bedrijf omvatten de gecompromitteerde gegevens namen, e-mailadressen, verzendadressen, telefoonnummers en aankoopgegevens. SafePal benadrukte dat gevoeligere categorieën informatie niet bij het datalek betrokken waren en merkte specifiek op dat seed phrases, privésleutels, walletwachtwoorden, betaalkaartnummers, bankrekeninggegevens en door de overheid uitgegeven identificatienummers veilig waren gebleven.
Het bedrijf verklaarde verder dat er geen bewijs is dat het incident de toegang tot SafePal-wallets of klanttegoeden in gevaar heeft gebracht. Alle betrokkenen werden op 16 augustus individueel per e-mail op de hoogte gesteld vanaf het opgegeven adres. [e-mail beveiligd] De onderwerpregel van de e-mail gaf aan dat de orderinformatie was gewijzigd, en het bedrijf heeft een speciale verificatiepagina gepubliceerd waar klanten hun status kunnen controleren aan de hand van het ordernummer en het land van verzending.
Reactie van het bedrijf en aanbevolen voorzorgsmaatregelen
Na de ontdekking heeft SafePal het autorisatielek verholpen en aanvullende beveiligingsmaatregelen ingevoerd. Een onafhankelijk beveiligingsbedrijf is ingeschakeld om de oplossing te valideren en een uitgebreide evaluatie van de gehele orderverwerkingsinfrastructuur uit te voeren. Het bedrijf heeft tevens contact opgenomen met relevante logistieke en fulfilmentpartners om te bevestigen dat het probleem zich niet verder in hun systemen heeft verspreid.
Daarnaast is de bewaartermijn voor persoonsgegevens binnen de getroffen omgeving verkort tot 90 dagen, met inachtneming van de toepasselijke wettelijke vereisten, en is een speciaal ondersteuningskanaal opgezet om ervoor te zorgen dat getroffen klanten directe en traceerbare hulp ontvangen. De voortgang van deze lopende maatregelen zal via de officiële kanalen van het bedrijf worden bekendgemaakt.
SafePal heeft ook meer dan 30 frauduleuze websites en phishinglinks die verband houden met oplichtingspraktijken geïdentificeerd en verwijderd, en blijft nieuwe bedreigingen in de gaten houden. Het bedrijf waarschuwde dat blootgestelde ordergegevens kunnen worden misbruikt in gerichte social engineering-campagnes, waaronder frauduleuze terugbetalingsaanbiedingen, valse verzoeken om firmware-updates en het zich voordoen als klantenservice via telefoongesprekken, e-mails, sms-berichten, fysieke post of onverwachte hardwareleveringen die verwijzen naar een SafePal-aankoop.
Klanten wordt geadviseerd voorzichtig te zijn met ongevraagde berichten, geen links aan te klikken of QR-codes te scannen in onverwachte berichten, en handmatig het officiële websiteadres in te voeren in plaats van doorverwijzingen te volgen. SafePal herhaalde dat het onder geen enkele omstandigheid via welk communicatiekanaal dan ook om seed phrases, privésleutels of wachtwoorden vraagt.
Gebruikers die mogelijk hun walletgegevens hebben prijsgegeven naar aanleiding van verdachte berichten, dienen de betreffende wallet als gecompromitteerd te beschouwen, een nieuwe wallet aan te maken met een officieel SafePal-apparaat of -app, de tegoeden onmiddellijk over te maken en contact op te nemen met het bedrijf via het officiële ondersteuningskanaal.
Disclaimer
In lijn met de Richtlijnen voor vertrouwensprojectenHoud er rekening mee dat de informatie op deze pagina niet bedoeld is en niet mag worden geïnterpreteerd als juridisch, fiscaal, beleggings-, financieel of enige andere vorm van advies. Het is belangrijk om alleen te beleggen wat u zich kunt veroorloven te verliezen en onafhankelijk financieel advies in te winnen als u twijfels heeft. Voor meer informatie raden wij u aan de algemene voorwaarden en de hulp- en ondersteuningspagina's van de uitgever of adverteerder te raadplegen. MetaversePost streeft naar nauwkeurige, onpartijdige berichtgeving, maar de marktomstandigheden kunnen zonder voorafgaande kennisgeving worden gewijzigd.
Over de auteur
Alisa, een toegewijd journalist bij de MPostis gespecialiseerd in crypto, AI, investeringen en het brede domein van Web3. Met een scherp oog voor opkomende trends en technologieën levert ze uitgebreide berichtgeving om lezers te informeren en te betrekken bij het steeds evoluerende landschap van digitale financiën.
Meer artikelen
Alisa, een toegewijd journalist bij de MPostis gespecialiseerd in crypto, AI, investeringen en het brede domein van Web3. Met een scherp oog voor opkomende trends en technologieën levert ze uitgebreide berichtgeving om lezers te informeren en te betrekken bij het steeds evoluerende landschap van digitale financiën.
