SafePal a indiqué qu'une faille dans son système de suivi des commandes a exposé des données clients liées à 39 798 personnes, dans une divulgation que le fabricant de portefeuilles matériels a présentée comme un incident d'exposition de données plutôt que comme une compromission des fonds des utilisateurs.

Ce que SafePal a déclaré concernant la faille du suivi des commandes

Ces informations proviennent de la mise à jour de sécurité de SafePal elle-même, qui attribue l'exposition à une faille dans son système de suivi des commandes. Pour une couverture connexe, voir Mise à jour de l'exploit du pont XRP : 198 715,88 XRP volés en raison d'une faille du relais.

L'entreprise a évalué le nombre de clients concernés à 39 798, un chiffre qui porte sur les enregistrements de commandes plutôt que sur une quelconque perte d'actifs du portefeuille. Pour une couverture connexe, voir Une fausse start-up crypto a trompé des informaticiens nord-coréens, selon Cointelegraph.

SafePal a décrit le problème comme étant lié au suivi des commandes, et la divulgation n'a pas indiqué que des clés privées ou des soldes de portefeuille étaient concernés. Pour une couverture connexe, voir Le dirigeant de l'OCC déclare que les entreprises crypto peuvent viser des chartes bancaires américaines.

Quelles données ont été exposées et qui est concerné

Selon la divulgation de SafePal et les reportages de suivi, l'exposition était limitée au groupe de clients liés au système de suivi des commandes. Pour une couverture connexe, voir Le pont XRPL de Coreum perd près de 200 000 XRP après une faille du relais.

Comme l'incident provient des enregistrements de commandes, les informations concernées sont des données clients liées aux commandes plutôt que les secrets stockés sur l'appareil qu'un portefeuille matériel est conçu pour protéger. La déclaration de SafePal n'a pas confirmé de violation plus large au-delà de ce système.

Les lecteurs dont la principale préoccupation est de savoir si leurs données personnelles étaient concernées devraient considérer l'avis de SafePal comme la référence faisant autorité sur le périmètre de l'incident, l'entreprise n'ayant pas détaillé de champs exposés supplémentaires au-delà de ce que sa divulgation indique.

Pourquoi cet incident est important pour SafePal et ses clients

SafePal a reconnu publiquement la faille et a publié son avis via sa page de mise à jour de sécurité, la démarche qui a rendu public le nombre de clients concernés en premier lieu.

Un événement d'exposition de données conserve du poids même lorsque les fonds ne sont pas directement menacés, car les fuites de données de commandes et de contact peuvent alimenter le hameçonnage et le ciblage des détenteurs de portefeuilles. La même dynamique s'est manifestée lorsque le courtier israélien Bits of Gold a enquêté sur une violation de données clients impliquant un tiers, où la préoccupation portait sur des données personnelles exposées plutôt que sur des crypto-monnaies volées.

Pour une marque de portefeuilles matériels, les enjeux réputationnels sont accrus, car toute la proposition de valeur du produit repose sur la garde et la sécurité ; toute divulgation touchant aux données clients met donc directement à l'épreuve la confiance des utilisateurs. Cela rend également le périmètre précis de l'incident important : les informations publiques disponibles à ce jour pointent vers des données de suivi des commandes, et non vers un accès au portefeuille ou une compromission de l'appareil.

L'incident survient dans un contexte de pression croissante sur les utilisateurs de portefeuilles, allant des fuites de données jusqu'aux attaques physiques « à la clé à molette » qui exploitent la connaissance de qui détient des crypto-monnaies. Ce contexte explique en partie pourquoi les enregistrements clients exposés, et pas seulement les clés volées, façonnent désormais la manière dont le secteur évalue une violation.

Avertissement : cet article est fourni à titre d'information uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des crypto-monnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.