Cryptocurrency-hardwarewallet-maker SafePal heeft een datalek gemeld dat 39.798 klanten treft. Een aanvaller misbruikte een autorisatiefout in de besteltracking-functie van een e-commerce-plug-in om ongeautoriseerd bij klantbestelgegevens te komen. Gestolen zijn namen, e-mailadressen, verzendadressen, telefoonnummers en aankoopdetails van bestellingen geplaatst tussen 2 maart 2025 en 11 april 2026.
SafePal ontdekte het lek pas tijdens een volledige review en herbouw van het bestelverwerkingssysteem in juli 2026 — hoewel er al begin mei 2026 meldingen binnenkwamen die achteraf bij dit incident pasten, maar toen als geïsoleerd incident werden behandeld. Een configuratiefout tussen september 2025 en april 2026 zorgde er bovendien voor dat een opschoonproces voor oude data niet goed functioneerde, waardoor de bewaartermijn ongewild terugliep tot maart 2025.
Op een hackersforum biedt een dreigingsactor de gestolen database inmiddels te koop aan, en probeert de authenticiteit te bewijzen door order-ID’s en verzendlanden te delen die klanten zelf kunnen natrekken via SafePals eigen verificatietool.
SafePal benadrukt dat er geen enkele aanwijzing is dat de wallets of tegoeden van klanten zelf zijn geraakt — het lek betreft uitsluitend bestelgegevens. Het bedrijf verwijderde de persoonsgegevens van actieve servers, verhielp de kwetsbaarheid, voerde extra beveiligingsmaatregelen door en haalde meer dan dertig frauduleuze websites en phishinglinks offline die met dit incident te maken hadden.
Voor SafePal-klanten is het advies vooral waakzaamheid bij phishingpogingen die misbruik maken van de gelekte bestelgegevens — niet paniek over de wallet zelf.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.