У SafePal утекли данные почти 40 тысяч владельцев криптокошельков

У SafePal утекли данные почти 40 тысяч владельцев криптокошельков

Производитель аппаратных криптокошельков SafePal сообщил об утечке данных 39 798 клиентов. Инцидент затронул покупателей, оформлявших заказы с 2 марта 2025 года по 11 апреля 2026 года. В открытом доступе могли оказаться имена, email, номера телефонов, адреса доставки и информация о покупках. 

Причиной стала ошибка авторизации в плагине отслеживания заказов. При определенных условиях она позволяла получить данные чужого заказа. СМИ пишут, что похищенная база уже предлагается к продаже. 

При этом непосредственно криптовалютные активы пользователей, по данным SafePal, не пострадали. Утечка не затронула seed-фразы, приватные ключи, пароли кошельков, банковские реквизиты, данные карт и номера документов. Основной риск теперь связан с фишингом и точечной социальной инженерией. 

Проблема особенно чувствительна для владельцев аппаратных кошельков: злоумышленник получает не просто email, а связку из имени, домашнего адреса и информации о покупке криптоустройства. Это позволяет создавать значительно более убедительные письма от имени поддержки, служб доставки или производителя.

SafePal заявила, что исправила уязвимость, усилила защиту системы заказов и сократила срок хранения персональных данных до 90 дней. Компания также обнаружила и заблокировала более 30 мошеннических сайтов и фишинговых ссылок, связанных с инцидентом. 

похожие материалы

Стрелочка
Стрелочка
ИнфоТеКС отмечает 35-летие
ИнфоТеКС отмечает 35-летие

Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.

МВД запустило проект «Код из смс» для предупреждения о мошенниках
МВД запустило проект «Код из смс» для предупреждения о мошенниках

МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.

Срочно и официально: «Лаборатория Касперского» и МегаФон выяснили, какие фишинговые письма привлекают внимание сотрудников
Срочно и официально: «Лаборатория Касперского» и МегаФон выяснили, какие фишинговые письма привлекают внимание сотрудников

Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.