SafePal vahvistaa tietomurron: koskee 40 000 asiakasta

Binance Labsin tukema kylmälompakkovalmistaja SafePal on vahvistanut tietoturvaloukkauksen, joka paljasti noin 39 798 asiakkaan henkilökohtaiset tilaustiedot. Tapaus herättää uusia huolia kryptovaluuttalompakoiden omistajien fyysiseen turvallisuuteen liittyvistä riskeistä.

Mitä tapahtui

Tietomurto johtui SafePalin tilaustenseurantaan tarkoitetun lisäosan haavoittuvuudesta, joka mahdollisti luvattoman pääsyn 2. maaliskuuta 2025 ja 11. huhtikuuta 2026 välisenä aikana tilauksen tehneiden asiakkaiden tietoihin. Paljastuneet tiedot sisältävät asiakkaiden nimiä, sähköpostiosoitteita, toimitusosoitteita, puhelinnumeroita ja ostotietoja.u+2

SafePal kertoi korjanneensa virheen ja ilmoittaneensa asiasta kaikille asianomaisille asiakkaille henkilökohtaisesti sähköpostitse. Yhtiö vahvisti, että laitelompakot, yksityiset avaimet, palautuslausekkeet, lompakoiden salasanat, pankkitilitiedot, maksukorttien numerot tai viranomaisten myöntämät henkilötunnukset eivät vaarantuneet.facebook+1

Tutti kaava

Tapaus nousi ensimmäisen kerran esille Redditissä toukokuussa 2026, kun SafePal S1 -laitteiden omistajat alkoivat raportoida huijareiden ottavan heihin yhteyttä ja tietävän tarkkoja yksityiskohtia heidän tilauksistaan: kuten laitemalleja, määriä, toimitusosoitteita ja kassalla käytettyjä maksutapoja. Tuolloin SafePal ensin kiisti vastuunsa ja ilmoitti, ettei se säilytä henkilötietoja määrättömästi ja että se poistaa ostotiedot säännöllisesti.cryptobriefing+2

Virallinen ilmoitus, jossa nimettiin noin 39 798 asiakasta, joita asia koskee, näyttää seuraavan kuukausien käyttäjävalituksia ja ulkoista painetta. Tietomurto tuo mieleen Ledgerin vuoden 2020 tietovuodon, joka paljasti satojen tuhansien asiakkaiden tiedot ja johti vuosia kestäneisiin kohdistettuihin tietojenkalastelukampanjoihin. Se tapahtuu myös vain päiviä sen jälkeen, kun kilpaileva laitelompakkovalmistaja Trezor vahvisti yhden kuljetuskumppaninsa tietomurron, joka paljasti 13 689 asiakkaan tiedot.beincrypto+2

Tietojenkalastelun vaara edessä

SafePal varoitti, että paljastuneet tilaustiedot voivat ruokkia hienostuneita tietojenkalasteluyrityksiä, kuten huijauspuheluita, väärennettyjä laiteohjelmiston päivityspyyntöjä ja tekaistuja asiakastukiviestejä. Yhtiö korosti, ettei se koskaan ja missään olosuhteissa pyydä käyttäjiltä heidän 12- tai 24-sanaisia palautuslausekkeitaan, PIN-koodejaan tai yksityisiä avaimiaan.u

Koska SafePal S1 toimii täysin verkosta eristettynä laitteena ilman Bluetooth-, WiFi-, NFC- tai USB-yhteyksiä, itse lompakkolaite pysyy turvassa. Niille noin 40 000 asiakkaalle, joiden nimet, osoitteet ja ostohistoriat ovat nyt pahantekijöiden käsissä, sosiaalisen manipuloinnin hyökkäysten riski on kuitenkin välitön ja jatkuva.cryptobriefing