SafePal 称 39,798 名客户受数据泄露影响

SafePal 表示，一次泄露暴露了 39,798 名客户的个人数据，但未涉及钱包凭证、私钥、助记词或支付信息。
在黑客利用其订单跟踪插件中的一个漏洞后，SafePal 披露了一起影响约 39,798 名客户的数据泄露事件。该漏洞暴露了与 2025 年 3 月 2 日至 2026 年 4 月 11 日期间所下订单相关的信息，包括姓名、地址、电子邮件地址、电话号码和订单详情。
"近日，团队在与客户订单信息相关的插件订单跟踪功能中发现了一个授权缺陷。在某些条件下，该缺陷允许未经授权访问其他客户的订单信息。"该公司发布的公告写道。"我们非常遗憾地告知社区，在 2025 年 3 月 2 日至 2026 年 4 月 11 日期间下订单的客户，其订单信息因该缺陷在未经授权的情况下被外部访问。受影响的数据涉及约 39,798 名客户。"
SafePal 是一家总部位于新加坡、专注于加密货币安全的公司。它开发硬件和软件钱包，让用户能够安全地存储和管理数字资产。其产品包括硬件钱包、移动应用和基于浏览器的工具，支持多种区块链和加密货币。
此次披露发布之际，一名威胁行为者开始在网络犯罪论坛上宣传被窃取的数据，声称受影响客户数量相同。
SafePal 确认了此次安全泄露事件，同时警告用户其个人和订单相关信息已暴露。
该公司表示，所有受影响的客户已于 8 月 16 日通过电子邮件单独收到通知，并敦促他们检查自己的状态。被暴露的订单数据可能助长更具迷惑性的钓鱼尝试，包括虚假的支持电话、电子邮件、退款优惠、固件更新或旨在窃取更多信息的恶意网站。
SafePal 强调，助记词、私钥和钱包密码未被暴露，因此客户无需仅因该泄露而转移资产。然而，任何已向攻击者分享助记词或私钥的人，都应将该钱包视为已受损，使用可信设备或官方应用创建一个新钱包，并立即转移剩余资金。
这家加密货币公司表示，该泄露未暴露助记词、私钥、钱包密码或其他钱包凭证。银行详细信息、支付卡号和政府 ID 也未涉及。该公司指出，它不会收集或存储此类信息，并发现没有证据表明该事件危及了客户钱包或资金的访问。
"但是，如果您已经因回应可疑消息、网站、电话或信件而分享或输入了助记词或私钥，请将该钱包视为已受损。"该公告继续写道。"使用可信的 SafePal 设备或官方 SafePal 应用创建一个新钱包，并立即将剩余资产转移到新钱包。最后，通过我们的官方支持渠道联系 SafePal。"
SafePal 表示已修复该漏洞并增加了进一步的安全措施，一家独立安全公司正在审查修复方案和订单处理系统。该公司还将数据保留期缩短至 90 天，联系了受影响的客户和物流合作伙伴，并开设了专门的支持渠道。
该公司识别出 30 多个欺诈网站和钓鱼链接并将其移除。它将继续监控诈骗、调查潜在风险，并通过官方渠道分享更新。
SafePal 敦促因该泄露遭受经济损失的客户联系该公司，该公司正在与专家合作追踪被盗的链上资产。
"有关更多常见问题解答和详细信息，我们将持续更新此事件的专门网页。"该公告总结道。