#SafePalOrderDataLeak
About SafePalOrderDataLeak
SafePal says a flaw in an order-tracking plugin exposed data from ~39,798 customers. Records from Mar 2, 2025 to Apr 11, 2026 included names, contact details, shipping addresses and purchase histories. The flaw is fixed; wallet systems, seed phrases, private keys and payment card data were unaffected. Yet users reported phishing in May using real order and address details, with scammers citing device issues, refunds or firmware updates. Are users safe just because private keys were not leaked?
Popularne
Najnowsze
SafePalOrderDataLeak Popularne wpisy
Przypięte
SafePal wyciekło dane prawie 40 tysięcy użytkowników, czy portfel sprzętowy jest gorszy niż zapasowy iPhone?
Oryginalne | Odaily Planet Daily (@OdailyChina)
Autor | Asher (@Asher_ 0210)
16 sierpnia producent portfeli sprzętowych SafePal opublikował oświadczenie, w którym poinformował, że wtyczka używana do funkcji śledzenia zamówień ma lukę w uprawnieniach, co w określonych sytuacjach pozwala osobom zewnętrznym na nieautoryzowany dostęp do informacji o zamówieniach innych użytkowników. Incydent dotknął około 39 798 klientów i obejmuje wybrane zamówienia z okresu od 2 marca 2025 do 11 kwietnia 2026. Uj
⚠️ALERT: SafePal ujawnia naruszenie danych, które ujawniło imiona, adresy domowe i numery telefonów prawie 40 000 klientów.
Błąd w wtyczce do śledzenia zamówień producenta portfeli sprzętowych pozwolił na nieautoryzowany dostęp do szczegółów zamówień przez ponad ROK, a ponad 30 stron phishingowych powiązanych z wykradzionymi danymi zostało już zamkniętych.
SafePal informuje, że frazy seed, klucze prywatne i środki klientów NIE zostały naruszone.
$SLP $BTC #BTCETFsVsLeverage
ALERT: SafePal ujawnia naruszenie danych, które ujawniło imiona i nazwiska, adresy domowe oraz numery telefonów prawie 40 000 klientów.
Błąd w wtyczce do śledzenia zamówień producenta portfeli sprzętowych pozwolił na nieautoryzowany dostęp do szczegółów zamówień przez ponad ROK, a ponad 30 stron phishingowych powiązanych z wykradzionymi danymi zostało już zamkniętych.
SafePal informuje, że frazy seed, klucze prywatne oraz środki klientów NIE zostały naruszone.
$SAFE
SafePal informuje, że około 39 798 klientów zostało dotkniętych błędem w systemie śledzenia zamówień. Incydent ujawnił imiona, adresy e-mail, numery telefonów, adresy wysyłkowe oraz szczegóły zamówień, ale nie wpłynął na frazy seed, klucze prywatne, hasła do portfeli ani aktywa kryptowalutowe.
Luka została załatana, a dodatkowe środki bezpieczeństwa wprowadzone. #XiaomiEarningsWatch #30YYieldHits2007High #SanDiskLongTermDeals
SafePal informuje, że około 39 798 klientów zostało dotkniętych błędem w systemie śledzenia zamówień. Incydent ujawnił imiona, adresy e-mail, numery telefonów, adresy wysyłkowe oraz szczegóły zamówień, ale nie wpłynął na frazy seed, klucze prywatne, hasła do portfeli ani aktywa kryptowalutowe.
Luka została załatana, a dodatkowe środki bezpieczeństwa wprowadzone. (DYOR). $SAFE #XiaomiEarningsWatch #30YYieldHits2007High #SanDiskLongTermDeals
Istotna różnica istnieje między bezpieczeństwem kryptograficznym a bezpieczeństwem użytkownika. SafePal informuje, że około 39 798 klientów miało ujawnione imiona, dane kontaktowe, adresy wysyłkowe oraz historię zakupów za pośrednictwem wtyczki do śledzenia zamówień, podczas gdy systemy portfeli, frazy seed, klucze prywatne i dane kart pozostały nienaruszone.
To ogranicza bezpośrednie zagrożenie dla portfela, ale nie czyni incydentu niskiego ryzyka. Prawdziwe dane zamówień i adresów mogą sprawić, że phishing dotyczący problemów z urządzeniem, zwrotów lub aktualizacji oprogramowania układowego będzie wyjątkowo przekonujący, co ilustrują raporty użytkowników z maja. Naprawa usuwa lukę; utrzymujący się sceptycyzm wobec spersonalizowanych wiadomości wsparcia pozostaje silniejszą obroną. To nie porada, tylko analiza.
#SafePalOrderDataLeak
