SafePal сообщает о компрометации данных 40 тысяч пользователей

Компания SafePal, известная производитель аппаратных кошельков для криптовалют, подтвердила утечку персональных данных 39 798 клиентов. При этом компания успокаивает пользователей, сообщая, что их средства, приватные ключи и seed-фразы остались в безопасности. Тем не менее, SafePal предупреждает о возможных рисках фишинга и мошеннических схем, связанных с утечкой информации.

Причиной утечки стала уязвимость в плагине для отслеживания заказов, которая позволила злоумышленнику получить доступ к информации о заказах других пользователей. После обнаружения проблемы, компания незамедлительно закрыла уязвимость и усилила меры безопасности. Инцидент затронул клиентов, оформлявших заказы с 2 марта 2025 года по 11 апреля 2026 года. В результате утечки стало доступно имя, адрес электронной почты, адрес доставки, номер телефона и детали покупки. SafePal уведомила всех пострадавших клиентов по электронной почте 16 августа и предоставила возможность проверить статус своих заказов на отдельной странице своего сайта.

Что касается безопасности, то SafePal подчеркивает, что инцидент не затронул seed-фразы, приватные ключи, пароли от кошельков и другие критически важные данные. Более того, компания заявляет, что не собирает и не хранит такую информацию, а также не обнаружила никаких следов доступа к средствам пользователей.

Однако, несмотря на отсутствие утечек критически важной информации, проблема остается серьезной. Злоумышленники могут использовать доступные данные для целевого фишинга, создав сценарии обмана, которые могут ввести пользователя в заблуждение. SafePal предостерегает от поддельных звонков, писем и SMS, которые могут исходить от мошенников, и напоминает, что настоящая поддержка никогда не запрашивает seed-фразу или приватный ключ.

В последние годы производители кошельков и криптовалютные сервисы все чаще становятся мишенью для утечек данных. Например, ранее Trezor сообщал об утечке данных 14 тысяч пользователей, а Министерство финансов Франции подтвердило компрометацию данных налогоплательщиков. Утечки из этого сегмента особенно опасны, так как они могут дать мошенникам доступ к ценным контактным данным пользователей, которые серьезно относятся к хранению своих активов.

Хотя инцидент не влияет на курсы Биткоина или Эфириума, он подчеркивает важность защиты данных пользователей и демонстрирует, насколько значительными могут быть последствия для клиентов. SafePal обещает держать пользователей в курсе событий и рекомендует проявлять осторожность в отношении любых входящих сообщений в ближайшие месяцы, когда мошеннические схемы, как правило, становятся более активными.