SafePal veri ihlali nedeniyle 39 bin 798 müşterinin bilgisi sızdırıldı

Kripto cüzdan sağlayıcısı SafePal, sistemindeki bir güvenlik açığı nedeniyle yaklaşık 39.798 müşterisinin kişisel sipariş bilgilerinin yetkisiz kişilerce ele geçirildiğini açıkladı. Şirket, söz konusu ihlalin 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında gerçekleştiğini ve sipariş takip sisteminde yer alan bir yetkilendirme hatasından kaynaklandığını bildirdi.

Sızdırılan veriler arasında kullanıcıların isimleri, e-posta adresleri, telefon numaraları, teslimat adresleri ve satın alma geçmişi gibi hassas bilgiler yer alıyor. SafePal, söz konusu zafiyetin giderildiğini ve ek güvenlik tedbirlerinin devreye alındığını duyururken, riskleri minimize etmek amacıyla sipariş işleme sistemindeki kişisel verilerin bundan sonra sadece 90 gün süreyle saklanacağını açıkladı.

Şirket, yaşanan olayın kullanıcıların cüzdan varlıklarını, özel anahtarlarını (private keys), tohum ifadelerini (seed phrases), cüzdan şifrelerini, banka/kredi kartı bilgilerini veya resmi kimlik numaralarını etkilemediğini vurguladı. SafePal, bu kritik bilgilerin sistemde saklanmadığını ve kullanıcıların kontrolünde olduğunu belirtti.

Sızdırılan iletişim ve adres bilgilerinin kullanıcıları hedef alan kimlik avı (phishing) ve dolandırıcılık girişimlerinde kullanılabileceği konusunda uyarıda bulunan SafePal, tespit edilen 30'dan fazla sahte web sitesinin erişime kapatıldığını bildirdi. Şirket, etkilenen müşterilere bireysel e-postalar gönderdiğini ve kullanıcıların şüpheli mesajlara karşı dikkatli olmaları gerektiğini ifade etti.

Kripto donanım cüzdanı sağlayıcısı olan SafePal, donanım, mobil ve tarayıcı cüzdanı çözümleri sunan bir platform olarak faaliyet gösteriyor. Şirket, kullanıcıların durum kontrolü için yayınladığı web sayfası üzerinden etkilenip etkilenmediklerini kontrol edebileceklerini bildirdi.