Kripto cüzdan devi hacklendi! 40 bin kullanıcının bilgileri ele geçirildi

SafePal, sipariş takip sistemindeki yetkilendirme açığı nedeniyle yaklaşık 39.798 müşterinin kişisel verilerine yetkisiz erişim sağlandığını doğruladı. Şirket, bu veriler arasında kullanıcıların isimlerinin, teslimat adreslerinin ve satın alma geçmişinin yer aldığını belirtti.

İhlalin, 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında gerçekleştiği ve farklı müşterilere ait sipariş verilerine erişime olanak tanıdığı ifade edildi. Soruşturma sonucunda zafiyetin giderildiği ve ek güvenlik önlemleri alındığı bildirildi. Benzer riskleri minimize etmek amacıyla, sipariş işleme sistemindeki kişisel verilerin bundan sonra yalnızca 90 gün süreyle saklanacağı açıklandı.

Şirket, donanım, mobil ve tarayıcı cüzdan çözümleri sunduğunu hatırlatarak, yaşanan olayın kullanıcı varlıklarını doğrudan tehdit etmediğini vurguladı. Erişilen verilerle birlikte güvencede kalan unsurlar şu şekilde sıralandı:

Erişilen Veriler: Müşteri isimleri, fiziksel adresler ve sipariş detayları.

Güvencede Kalanlar: Özel anahtarlar (private keys), tohum ifadeleri (seed phrases), cüzdan şifreleri, banka ve kredi kartı bilgileri ile resmi kimlik numaraları.