Donanım cüzdan sağlayıcısı SafePal, 39,798 müşterinin kişisel verilerini ihlal eden bir güvenlik olayını doğruladı. Şirket, çalınan kayıtların siber suç forumunda ilan edildiğini fark ettikten sonra, etkilenen kullanıcıları August 16, 2026 tarihinde e-posta yoluyla haberdar etti.
Sızdırılan bilgiler arasında isimler, telefon numaraları, gönderim adresleri ve donanım cüzdan sahibi olduğuna dair kanıtlar yer alıyor. SafePal, tohum cümleleri ve özel anahtarlar gibi hassas kriptografik materyallere erişilmediğini vurgulayarak, sızıntıya rağmen kullanıcı fonlarının güvende olduğunu belirtti.
Temel gerçekler
- Sızıntının başlangıcı March 2, 2025 tarihine denk geliyor; açıklama ise Ağustos 2026 ayında yapıldı.
- Çalınan müşteri kayıtları, açıklamadan kısa süre sonra bir siber suç forumunda satışa çıkarıldı.
- İhlal edilen veriler yalnızca kişisel tanımlayıcılar ve cihaz sahipliği kanıtlarıyla sınırlı.
- Saldırı sırasında hiçbir özel anahtar, tohum cümlesi veya kripto para birimi fonu çalınmadı.
- Bu olay, Trezor’da yaşanan benzer bir olayın ardından üç gün içinde gerçekleşen ikinci büyük donanım cüzdan sızıntısı olarak kayda geçti.
Neden önemli?
Bu sızıntı, ilk saldırı ile kamuoyuna duyurulması arasındaki önemli gecikmeyi vurguluyor; böylece müşteriler potansiyel risklerden bir yılı aşkın süredir habersiz kaldı. Finansal varlıklar güvenli olmakla birlikte, fiziksel adreslerin ve cihaz sahipliği bilgilerinin ifşa edilmesi, donanım cüzdan kullanıcılarına yönelik hedefli phishing saldırıları veya fiziksel hırsızlık girişimleri riskini artırıyor.