Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

SafePal Hardware Wallet Maker Says Flaw Exposed Data of Nearly 40,000 Customers

1 minute de lecture

Mis à jour :

Fuite de données chez SafePal : 40 000 clients exposés

SafePal, fabricant de portefeuilles matériels (hardware wallets) pour cryptomonnaies, a révélé qu’une faille d’autorisation dans un plug-in de suivi de commandes a exposé les données personnelles de près de 39 798 clients.

Points clés :

  • Données exposées : Noms, adresses e-mail, adresses de livraison, numéros de téléphone et détails des commandes (période de mars 2025 à avril 2026).
  • Sécurité des fonds : Aucune clé privée, phrase de récupération (seed phrase), mot de passe ou donnée financière n’a été compromis. L’incident concerne uniquement les données logistiques.
  • Causes aggravantes : Une erreur de configuration a empêché le nettoyage automatique des anciennes données, prolongeant inutilement la durée de conservation des informations.
  • Risques : Les clients sont exposés à des campagnes de phishing ciblées, des tentatives d’escroquerie par téléphone ou courrier, et des risques d’attaques physiques visant les détenteurs de cryptomonnaies.

Vulnérabilités :

  • Faille d’autorisation : Le plug-in permettait un accès non autorisé aux informations de commande d’autres clients.
  • CVE : Aucun identifiant CVE n’a été attribué à ce jour.

Recommandations :

  • Vigilance accrue : Traiter tout contact inattendu (appel, SMS, e-mail ou courrier) se présentant sous l’identité de SafePal avec une extrême prudence.
  • Vérification : Utiliser l’outil de vérification officiel mis en place par SafePal pour savoir si votre commande est concernée.
  • Sécurité des actifs : Ne jamais partager de seed phrase ou de clés privées, même en cas de communication semblant provenir du support officiel. Si de telles informations ont été communiquées suite à un message suspect, considérer le portefeuille comme compromis et transférer les fonds vers une nouvelle adresse sécurisée.
  • Bonnes pratiques : SafePal a réduit la durée de rétention des données personnelles à 90 jours et engage un audit tiers pour renforcer ses systèmes.

Source

Vous pourriez aimer