SafePal meldet Datenpanne, die Bestelldaten von fast 40.000 Kunden offengelegt hat
Wichtige Erkenntnisse
- •SafePal erklärte, dass ein Autorisierungsfehler in seinem Bestellverfolgungssystem die Bestellinformationen von rund 39.798 Kunden offengelegt habe.
- •Zu den offengelegten Daten gehörten Namen, Adressen, Kontaktdaten und Kaufinformationen.
- •SafePal sagte, die Panne habe keine Kryptowährungsbestände, Seed-Phrasen, privaten Schlüssel, Wallet-Passwörter, Bankkonto- oder Zahlungskartendaten oder staatlich ausgestellte Identifikationsnummern offengelegt.
- •Das Unternehmen warnte, dass die gestohlenen Informationen für gezielte Phishing- und Identitätsmissbrauchsangriffe genutzt werden könnten.
- •SafePal sagte, die Schwachstelle sei behoben worden, zusätzliche Sicherheitsmaßnahmen seien eingeführt worden, mehr als 30 betrügerische Websites und Phishing-Links seien entfernt worden, und Bestelldaten würden künftig nur 90 Tage lang gespeichert.
Der Anbieter von Kryptowährungs-Wallets SafePal hat eine Datenpanne offengelegt, durch die Bestellinformationen von rund 39.798 Kunden preisgegeben wurden, darunter Namen, Adressen, Kontaktdaten und Kaufdaten.
Nach Angaben des Unternehmens wurde die Panne durch einen Autorisierungsfehler im Bestellverfolgungssystem von SafePal verursacht, der es Nutzern ermöglichte, zwischen dem 2. März 2025 und dem 11. April 2026 auf die Bestellinformationen eines anderen Kunden zuzugreifen, also über einen Zeitraum von rund 13 Monaten. Fehler dieser Art, die häufig als unzureichende Zugriffskontrolle beschrieben werden, können es einem authentifizierten Nutzer ermöglichen, Datensätze einzusehen, die auf andere Konten beschränkt sein sollten; unzureichende Zugriffskontrolle steht seit 2021 an erster Stelle der OWASP Top 10, der branchenüblichen Liste der kritischsten Risiken für Webanwendungen.
SafePal erklärte, dass der Vorfall keine Kryptowährungsbestände, Seed-Phrasen, privaten Schlüssel, Wallet-Passwörter, Informationen zu Bankkonten oder Zahlungskarten oder staatlich ausgestellte Identifikationsnummern offengelegt habe.
Das Unternehmen warnte jedoch, dass die offengelegten Informationen dennoch für gezielte Phishing- und Identitätsmissbrauchsversuche genutzt werden könnten, insbesondere weil Kundenadressen und Kaufdetails betroffen waren. Phishing gehört zu den häufigsten Angriffsvektoren im Kryptowährungssektor, und Nachrichten, die auf echte Bestelldetails Bezug nehmen, sind in der Regel schwerer von legitimen Händlerkommunikationen zu unterscheiden.
SafePal sagte, die Schwachstelle sei behoben und zusätzliche Sicherheitsmaßnahmen eingeführt worden. Das Unternehmen teilte außerdem mit, mehr als 30 betrügerische Websites und Phishing-Links im Zusammenhang mit dem Vorfall identifiziert und entfernt zu haben.
Im Rahmen der nach der Datenpanne eingeführten Maßnahmen plant SafePal, personenbezogene Daten von Kunden in seinem Bestellverarbeitungssystem nur 90 Tage lang aufzubewahren, eine Maßnahme zur Datenminimierung, die begrenzt, wie lange personenbezogene Datensätze gespeichert bleiben.
SafePal, gegründet im Jahr 2018, ist ein Anbieter von Kryptowährungs-Wallets, der für seine Hardware-Wallets und seine mobile Anwendung bekannt ist, die eine breite Palette digitaler Vermögenswerte über mehrere Blockchains hinweg unterstützen. Im Jahr 2018 war das Unternehmen das erste Hardware-Wallet-Projekt, das eine Investition von Binance über die Venture-Einheit Binance Labs erhielt.
Dieser Bericht basiert auf der Berichterstattung von BitcoinKE.
