A SafePal confirma violação de dados de pedidos que afetou 40,000 clientes; credenciais da carteira e fundos permanecem intactos.
Em Breve
A SafePal divulgou uma violação de dados que afetou 40,000 clientes. Detalhes de pedidos foram expostos, mas as credenciais da carteira e os fundos permanecem seguros. A falha foi corrigida.
SafePalA [Nome da Empresa], uma importante fornecedora de soluções de hardware e software para carteiras de criptomoedas, divulgou um incidente de segurança envolvendo uma falha de autorização em um plugin de rastreamento de pedidos. A vulnerabilidade, que existia em um plugin associado a informações de pedidos de clientes, permitia acesso externo não autorizado aos registros de pedidos sob certas condições, afetando aproximadamente 39,798 pessoas que fizeram pedidos entre 2 de março de 2025 e 11 de abril de 2026.
De acordo com o comunicado da empresa, os dados comprometidos incluem nomes, endereços de e-mail, endereços de entrega, números de telefone e detalhes de compras. A SafePal enfatizou que categorias de informações mais sensíveis não foram afetadas pela violação, destacando especificamente que frases-semente, chaves privadas, senhas de carteiras digitais, números de cartões de pagamento, dados bancários e números de identificação emitidos pelo governo permaneceram seguros.
A empresa afirmou ainda que não há evidências de que o incidente tenha comprometido o acesso às carteiras SafePal ou aos fundos dos clientes. Todos os indivíduos afetados foram notificados individualmente por e-mail em 16 de agosto, a partir do endereço indicado. [email protected] com o assunto indicando que as informações do pedido foram afetadas, a empresa publicou uma página de verificação dedicada onde os clientes podem confirmar o status usando um número de identificação do pedido e o país de envio.
Resposta da empresa e precauções recomendadas
Após a descoberta, a SafePal corrigiu a falha de autorização e implementou medidas de segurança adicionais. Uma empresa de segurança independente foi contratada para validar a correção e realizar uma revisão completa da infraestrutura de processamento de pedidos. A empresa também entrou em contato com os parceiros de logística e distribuição relevantes para confirmar se o problema não se propagou para outros sistemas.
Além disso, o período de retenção de informações pessoais no ambiente afetado foi reduzido para 90 dias, sujeito aos requisitos legais aplicáveis, e um canal de suporte dedicado foi criado para garantir que os clientes afetados recebam assistência direta e rastreada. O progresso dessas medidas em andamento será divulgado pelos canais oficiais da empresa.
A SafePal também identificou e removeu mais de 30 sites fraudulentos e links de phishing ligados a atividades de golpe, e continua monitorando novas ameaças. A empresa alertou que os detalhes dos pedidos expostos podem ser explorados em campanhas de engenharia social direcionadas, incluindo ofertas fraudulentas de reembolso, solicitações falsas de atualização de firmware e personificação do suporte ao cliente por meio de ligações telefônicas, e-mails, mensagens de texto, correspondências físicas ou entregas inesperadas de hardware com menção a uma compra na SafePal.
Os clientes são aconselhados a ter cautela com comunicações não solicitadas, a não clicar em links ou escanear códigos QR em mensagens inesperadas e a digitar manualmente o endereço do site oficial em vez de seguir redirecionamentos. A SafePal reiterou que nunca solicita frases-semente, chaves privadas ou senhas por meio de qualquer canal de comunicação, sob nenhuma circunstância.
Usuários que possam ter divulgado credenciais de carteira em resposta a contatos suspeitos devem tratar a carteira afetada como comprometida, criar uma nova carteira usando um dispositivo ou aplicativo oficial da SafePal, transferir os ativos imediatamente e entrar em contato com a empresa por meio de seu canal de suporte oficial.
Aviso Legal
Em linha com a Diretrizes do Projeto Trust, observe que as informações fornecidas nesta página não se destinam e não devem ser interpretadas como aconselhamento jurídico, tributário, de investimento, financeiro ou qualquer outra forma. É importante investir apenas o que você pode perder e procurar aconselhamento financeiro independente se tiver alguma dúvida. Para mais informações, sugerimos consultar os termos e condições, bem como as páginas de ajuda e suporte fornecidas pelo emissor ou anunciante. MetaversePost está comprometida com relatórios precisos e imparciais, mas as condições de mercado estão sujeitas a alterações sem aviso prévio.
Sobre o autor
Alisa, jornalista dedicada do MPost, é especializada em criptomoedas, IA, investimentos e no vasto campo de Web3. Com um olhar atento às tendências e tecnologias emergentes, ela oferece uma cobertura abrangente para informar e envolver os leitores no cenário em constante evolução das finanças digitais.
Mais artigos
Alisa, jornalista dedicada do MPost, é especializada em criptomoedas, IA, investimentos e no vasto campo de Web3. Com um olhar atento às tendências e tecnologias emergentes, ela oferece uma cobertura abrangente para informar e envolver os leitores no cenário em constante evolução das finanças digitais.
