Le fournisseur de portefeuilles matériels SafePal a confirmé un incident de sécurité ayant compromis les données personnelles de 39,798 clients. L’entreprise a informé les utilisateurs concernés par e-mail le August 16, 2026, après avoir découvert que des dossiers volés étaient annoncés sur un forum de cybercriminalité.
Les informations exposées comprennent les noms, numéros de téléphone, adresses de livraison et preuves de la propriété du portefeuille matériel. SafePal a souligné que les éléments cryptographiques sensibles tels que les phrases de récupération et les clés privées n’ont pas été consultés, ce qui signifie que les fonds des utilisateurs restent en sécurité malgré cette fuite.
Faits marquants
- La période d’exploitation a débuté le March 2, 2025, avec une divulgation survenue en août 2026.
- Les dossiers clients volés ont été mis en vente sur un forum de cybercriminalité peu après la divulgation.
- Les données compromises se limitent aux identifiants personnels et aux preuves de la possession du dispositif.
- Aucune clé privée, phrase de récupération ni fonds en cryptomonnaies n’a été dérobée lors de l’attaque.
- Cet incident constitue la deuxième grande violation touchant un portefeuille matériel en l’espace de trois jours, après un événement similaire chez Trezor.
Pourquoi cela importe
Cette violation met en évidence d’importants délais entre l’exploitation initiale et la divulgation publique, laissant les clients ignorants des risques potentiels pendant plus d’un an. Bien que les actifs financiers demeurent protégés, l’exposition des adresses physiques et des détails relatifs à la possession du dispositif augmente le risque d’attaques ciblées par hameçonnage ou de tentatives de vol physique visant les utilisateurs de portefeuilles matériels.