Cryptowallet SafePal lekt persoonlijke gegevens van 40.000 klanten

In dit artikel:

Hardwarecryptowalletmaker SafePal heeft bekendgemaakt dat de gegevens van ongeveer 40.000 klanten zijn gelekt. Het gaat om namen, e-mail- en adresgegevens, telefoonnummers en aankoopinformatie van klanten die tussen 2 maart 2025 en 11 april 2026 een bestelling plaatsten. De gegevens konden worden ingezien door een kwetsbaarheid in een plug-in voor het volgen van bestellingen. Volgens SafePal maakte een autorisatielek in sommige gevallen ongeautoriseerde toegang tot bestelgegevens van andere klanten mogelijk.

SafePal zegt het lek inmiddels te hebben gedicht en extra beveiligingsmaatregelen te hebben ingevoerd. Het bedrijf waarschuwt gedupeerden dat de buitgemaakte informatie kan worden gebruikt voor phishing. Klanten wordt aangeraden niet op links in onverwachte e-mails of sms’jes te klikken, geen QR-codes te scannen en het adres van SafePal handmatig in te voeren. Ook mogen seed phrases, private keys en wachtwoorden met niemand worden gedeeld. SafePal verkoopt apparaten die de sleutels voor toegang tot cryptovaluta opslaan. Recent meldde concurrent Trezor een datalek waarbij gegevens van 14.000 klanten werden buitgemaakt.