Dimanche, SafePal a annoncé avoir découvert une « vulnérabilité d'autorisation » dans un plugin utilisé pour suivre les commandes des clients. Cette faille permettait probablement aux attaquants de consulter les commandes d'autres clients. On pourrait comparer cela à un système de suivi des colis dans un magasin, où un client pourrait voir le reçu et les informations de livraison d'un autre simplement en modifiant le numéro de commande.
La fuite a concerné 39 798 clients ayant passé des commandes entre le 2 mars 2025 et le 11 avril 2026.
SafePal a souligné que la sécurité fondamentale des portefeuilles n'avait pas été compromise, ajoutant que les phrases seed, les clés privées, les mots de passe bancaires, les données des comptes bancaires, les numéros de cartes de paiement et les documents d'identité n'avaient pas été affectés.
Cependant, l'entreprise a indiqué que les utilisateurs ayant transmis leurs clés privées ou leurs phrases seed via un e-mail de phishing, un appel téléphonique ou un courrier postal devraient considérer leur portefeuille comme compromis et transférer leurs actifs vers un nouveau portefeuille.
Les clients peuvent utiliser l'outil de vérification disponible sur le site de SafePal pour savoir si leurs données ont été touchées.
