रविवार को, SafePal ने बताया कि उसे एक प्लगइन में 'प्रमाणीकरण में दुर्बलता' मिली है, जिसका उपयोग ग्राहकों के ऑर्डर की ट्रैकिंग के लिए किया जाता है। यह खामी संभवतः हैकर्स को दूसरे ग्राहकों के ऑर्डर देखने की अनुमति दे रही थी। इसे एक स्टोर में पैकेज ट्रैकिंग सिस्टम के रूप में सोचा जा सकता है, जहां एक खरीदार केवल ऑर्डर नंबर बदलकर दूसरे ग्राहक के चेक और डिलीवरी डेटा देख सकता है।
यह लीक 39,798 ग्राहकों को प्रभावित करता है, जिन्होंने 2 मार्च 2025 से 11 अप्रैल 2026 के बीच ऑर्डर दिए थे।
SafePal ने जोर देकर कहा कि वॉलेट की बुनियादी सुरक्षा बाधित नहीं हुई है, और जोड़ा कि सीड फ़्रेज़, प्राइवेट कुंजी, बैंक पासवर्ड, बैंक अकाउंट डेटा, पेमेंट कार्ड नंबर और पहचान प्रमाण पत्र प्रभावित नहीं हुए हैं।
ग्राहक SafePal की वेबसाइट पर जाकर जांच टूल का उपयोग करके यह पता लगा सकते हैं कि क्या उनके डेटा प्रभावित हुए हैं।
