SafePal dijo que una falla de seguimiento de pedidos expuso datos de clientes vinculados a 39,798 personas, en una divulgación que el fabricante de monederos de hardware presentó como un incidente de exposición de datos y no como una compromisión de los fondos de los usuarios.

Qué dijo SafePal sobre la falla de seguimiento de pedidos

La información proviene de la propia actualización de seguridad de SafePal, que atribuyó la exposición a una falla en su sistema de seguimiento de pedidos. Para cobertura relacionada, vea Actualización del exploit del puente XRP: 198,715.88 XRP robados en una falla de relayer.

La empresa situó en 39,798 el número de clientes afectados, una cifra centrada en registros de pedidos y no en la pérdida de activos de la billetera. Para cobertura relacionada, vea La startup cripto falsa engañó a trabajadores de TI norcoreanos, dice Cointelegraph.

SafePal describió el problema como vinculado al seguimiento de pedidos, y la divulgación no indicó que estuvieran involucradas claves privadas ni saldos de billeteras. Para cobertura relacionada, vea El jefe de la OCC dice que las empresas cripto pueden solicitar estatutos bancarios en EE. UU..

Qué datos se expusieron y quiénes se vieron afectados

La exposición se limitó al grupo de clientes vinculado al sistema de seguimiento de pedidos, según la divulgación de SafePal y reportes posteriores. Para cobertura relacionada, vea El puente Coreum XRPL pierde casi 200,000 XRP después de una falla de relayer.

Como el incidente surge de registros de pedidos, la información afectada corresponde a datos de clientes relacionados con pedidos, no a los secretos en el dispositivo que un monedero de hardware está diseñado para proteger. La declaración de SafePal no confirmó una brecha más amplia más allá de ese sistema.

Los lectores cuya principal preocupación sea si sus datos personales estuvieron involucrados deberían tomar el aviso propio de SafePal como el alcance autoritativo, ya que la empresa no ha detallado campos expuestos adicionales más allá de lo que indica su divulgación.

Por qué el incidente importa para SafePal y sus clientes

SafePal reconoció públicamente la falla y emitió su aviso a través de su página de actualización de seguridad, el paso que hizo pública por primera vez la cifra de clientes.

Un evento de exposición de datos sigue teniendo peso incluso cuando los fondos no están directamente en riesgo, porque los datos filtrados de pedidos y contacto pueden alimentar phishing y ataques dirigidos a titulares de billeteras. La misma dinámica surgió cuando el corredor israelí Bits of Gold investigó una filtración de datos de clientes de un tercero, donde la preocupación eran registros personales expuestos y no criptomonedas robadas.

Para una marca de monederos de hardware, el riesgo reputacional es mayor porque toda su propuesta de valor se basa en la custodia y la seguridad, por lo que cualquier divulgación que toque datos de clientes pone a prueba directamente la confianza de los usuarios. Eso también vuelve importante el alcance específico del incidente: hasta ahora, el registro público apunta a datos de seguimiento de pedidos, no a acceso a la billetera ni a compromisos del dispositivo.

El incidente ocurre en medio de una presión creciente sobre los usuarios de billeteras, desde filtraciones de datos hasta ataques físicos con llave inglesa que aprovechan el conocimiento de quién posee cripto. Ese contexto forma parte de por qué los registros de clientes expuestos, y no solo las claves robadas, ahora influyen en cómo el sector evalúa una brecha.

Aviso: Este artículo es solo para fines informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Realice siempre su propia investigación antes de tomar decisiones.