Производитель аппаратных кошельков SafePal сообщил об утечке данных, в результате которой были раскрыты персональные данные 39,798 клиентов, оформивших заказы в период с 02.03.2025 по 11.04.2026.

Масштаб инцидента

По данным SafePal, злоумышленники получили имена, адреса электронной почты, номера телефонов, адреса доставки и данные о заказах примерно 39,798 клиентов, пострадавших в указанный период.

• Имена и адреса электронной почты.
• Номера телефонов и адреса доставки.
• Детали заказов и связанная информация о покупках.

Последствия для безопасности и реакция компании

SafePal подчеркнула, что сид-фразы, приватные ключи, пароли и платежные данные не были скомпрометированы в ходе инцидента и, по утверждению компании, остаются в безопасности.

Компания предупредила об увеличении риска целевых фишинговых атак, отметив, что раскрытые контактные данные и информация о заказах могут быть использованы для выдачи себя за сотрудников службы поддержки клиентов.

SafePal заявила, что устранила уязвимость, приведшую к утечке, и приняла меры по смягчению текущих угроз, включая блокировку более чем 30 мошеннических веб-сайтов и фишинговых ссылок, связанных с этой атакой.

Рекомендации для клиентов

Клиентам рекомендуется проявлять бдительность к подозрительным сообщениям и проверять любые обращения, якобы поступающие от SafePal, через официальные каналы, прежде чем выполнять запросы на предоставление данных учетной записи.