Kripto para cüzdanı sağlayıcısı SafePal, 39.798 müşterinin sipariş bilgilerine yetkisiz erişimi içeren bir veri ihlalini açıkladı. Bu bilgiler arasında isimler, adresler ve satın alma verileri gibi kişisel bilgiler de yer alıyor.
SafePal, yaptığı açıklamada, sipariş takip sistemindeki bir yetkilendirme açığının, 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında başka bir müşterinin sipariş bilgilerine erişime izin verdiğini belirtti. SafePal, web sitesine göre, insanların dijital varlıklarını saklamalarına ve kullanmalarına yardımcı olmak için donanım cüzdanları, mobil ve tarayıcı cüzdanları da dahil olmak üzere bir dizi güvenli kripto yönetim aracı sunmaktadır.
Kripto para cüzdanı sağlayıcısı SafePal veri ihlalini doğruladı
İhlal, “tohum ifadeleri”, özel anahtarlar, cüzdan şifreleri, banka hesabı ve ödeme kartı bilgileri veya devlet tarafından verilen kimlik numaralarına erişimi içermedi. Cüzdan şifreleri genellikle alfanümeriktir. Cüzdan sağlayıcısı ayrıca ek güvenlik için “tohum ifadeleri” olarak bilinen bir dizi rastgele kelime de sunmaktadır. Bunların her ikisi de yalnızca kullanıcı tarafından bilinmektedir. Müşteriler şifrelerini ve parolalarını kaybederlerse, cüzdanlarına erişimleri kesilir.
Şirket, ihlal sonucunda etkilenen kullanıcıların sipariş bilgilerinin hedefli kimlik avı ve taklit girişimleri için kullanılabileceğini söyledi. SafePal, sorunu çözdüğünü ve yanıt olarak ek güvenlik önlemleri aldığını belirterek, müşterilerin kişisel verilerini sipariş işleme sisteminde yalnızca 90 gün saklayacağını ekledi.
Kripto donanım cüzdanı sağlayıcısı, ihlalle bağlantılı 30’dan fazla sahte web sitesi ve kimlik avı bağlantısını tespit edip kaldırdığını söyledi.
