SafePal Datenleck betrifft 39.000 Kunden gestohlene Infos im Verkauf

Was ist passiert

SafePal, ein bekannter Anbieter von Hardware-Wallets in der Kryptowährungswelt, hat am 16. August 2026 in einer Ankündigung ein großes Datenleck offengelegt. Das Unternehmen bestätigte, dass die Bestellinformationen von rund 39.798 Kunden gestohlen wurden. Was die Situation noch beunruhigender macht, ist, dass der Bedrohungsakteur hinter dem Cyberangriff nun behauptet, diese Daten in einem beliebten Cybercrime-Forum zu verkaufen. Diese Entwicklung hat bei den SafePal-Nutzern große Besorgnis hinsichtlich ihrer persönlichen Sicherheit und potenzieller Betrugsversuche ausgelöst.

Laut der offiziellen Erklärung von SafePal betrifft das Datenleck Kunden, die zwischen dem 2. März 2025 und dem 11. April 2026 Bestellungen aufgegeben haben. Das Unternehmen erklärte, dass es nach der Entdeckung des Lecks sofort eine Sicherheitsuntersuchung eingeleitet und Schritte unternommen hat, um alle betroffenen Kunden zu benachrichtigen. Die Tatsache, dass der Angreifer das von SafePal selbst bereitgestellte Verifizierungstool als Beweis für die Echtheit der gestohlenen Daten heranzieht, unterstreicht den Ernst der Lage. Diese Taktik soll potenziellen Käufern die Legitimität der zum Verkauf stehenden Daten versichern.

Welche Daten wurden kompromittiert

SafePal hat eine klare Liste der Kundendaten veröffentlicht, die bei dem Vorfall kompromittiert wurden. Dies ist von entscheidender Bedeutung, damit die Nutzer die Risiken verstehen, denen sie nun ausgesetzt sind. Die gestohlenen Informationen umfassen:

• Vollständige Namen: Grundlegende persönliche Informationen, die die Identität der Kunden direkt preisgeben.
• E-Mail-Adressen: Ein primäres Ziel für Phishing-Angriffe und andere betrügerische Machenschaften.
• Lieferadressen: Sensible Daten, die für physische Sicherheitsrisiken und gezieltere Social-Engineering-Angriffe verwendet werden können.
• Telefonnummern: Können für SMS-basiertes Phishing (Smishing) und gefälschte Support-Anrufe verwendet werden.
• Kaufinformationen: Details wie welche Produkte wann bestellt wurden, ermöglichen es den Angreifern, eine überzeugendere Kommunikation mit ihren Opfern aufzubauen.

Das Unternehmen betonte jedoch ein entscheidendes Detail, um die größten Ängste seiner Nutzer zu zerstreuen. In der Ankündigung wurde hervorgehoben, dass das Leck nicht die kritischsten Informationen betraf, die die Krypto-Vermögenswerte der Kunden direkt gefährden würden. Zu den nicht kompromittierten Daten gehören Wallet-Seed-Phrasen, private Schlüssel, Passwörter, Bankkontoinformationen, Zahlungskartennummern und staatlich ausgestellte Identifikationsnummern. SafePal erklärte: „Es wurden keine Beweise dafür gefunden, dass der Vorfall selbst den Zugriff auf SafePal-Wallets oder -Gelder kompromittiert hat“, und versicherte den Nutzern, dass ihre Gelder sicher sind.

Wie ist der Angriff passiert

Laut dem Sicherheitsbericht von SafePal nutzten die Angreifer eine Schwachstelle in der E-Commerce-Infrastruktur des Unternehmens aus. Insbesondere wurde angegeben, dass sich der Fehler, der zum Datenleck führte, im Bestellverfolgungssystem befand. Die technischen Details, wie der Angriff genau durchgeführt wurde, wurden jedoch noch nicht veröffentlicht.

Der Prozess der Entdeckung des Vorfalls durch das Unternehmen begann im Mai 2026. Ein Bericht eines Kunden, der sich später als mit diesem Leck übereinstimmend herausstellte, wurde zunächst als Einzelfall behandelt. Als jedoch ähnliche Berichte zunahmen, wurde die Situation zu einer formellen Sicherheitsuntersuchung eskaliert und zusätzliche Schutzmaßnahmen wurden ergriffen. Das Unternehmen erklärte die Verzögerung wie folgt: „Da unser E-Commerce-System mehrere miteinander verbundene Komponenten und externe Integrationen sowie externe Logistikpartner umfasst, konnten wir nicht sofort mehrere mögliche Erklärungen ausschließen.“ Diese komplexe Struktur verlangsamte den Prozess der Identifizierung der Ursache des Problems.

Bemerkenswert ist, dass der Angreifer in dem von DarkWebInformer entdeckten Verkaufsposten im Cybercrime-Forum dieselbe Anzahl betroffener Kunden und denselben Bestellzeitraum angab, wie von SafePal offengelegt. Der Bedrohungsakteur gab auch an, bereit zu sein, Bestell-ID- und Lieferlandinformationen aus den gestohlenen Bestellungen mit potenziellen Käufern zu teilen, um die Echtheit der Daten zu beweisen. Diese Informationen können mit dem von SafePal auf seiner eigenen Website eingerichteten Online-Verifizierungstool bestätigt werden.

Wer ist betroffen

Die direkt vom Datenleck betroffene Gruppe sind die 39.798 Kunden, die zwischen dem 2. März 2025 und dem 11. April 2026 über die offizielle Website von SafePal eine Hardware-Wallet oder Zubehör bestellt haben. Es wird angegeben, dass Nutzer, die außerhalb dieser Daten Bestellungen aufgegeben oder die Dienste des Unternehmens auf andere Weise genutzt haben, von diesem speziellen Vorfall nicht betroffen sind.

SafePal hat proaktiv ein Online-Verifizierungstool entwickelt, um Kunden bei der Überprüfung ihres Status zu helfen. Durch die Eingabe ihrer Bestellnummer und ihres Lieferlandes in dieses Tool können Kunden sofort herausfinden, ob ihre Bestellinformationen gestohlen wurden. Das Unternehmen gab außerdem bekannt, dass es am 16. August eine Informations-E-Mail an alle betroffenen Kunden mit der Betreffzeile „[Wichtig] Ihre SafePal-Bestellinformationen wurden kompromittiert“ gesendet hat.

Was Sie tun können

Wenn Sie zwischen den angegebenen Daten bei SafePal bestellt haben oder glauben, betroffen zu sein, sollten Sie mehrere wichtige Schritte unternehmen:

• Nutzen Sie das offizielle Verifizierungstool: Bestätigen Sie zunächst, ob Ihre Bestellinformationen kompromittiert wurden, indem Sie das auf der offiziellen Website von SafePal veröffentlichte Verifizierungstool verwenden.
• Seien Sie wachsam gegenüber Phishing-Angriffen: Angreifer können die gestohlenen Namen, E-Mail-Adressen, Adressen und Bestelldetails verwenden, um äußerst überzeugende Phishing-E-Mails oder Telefonanrufe durchzuführen. Bereits im Mai berichteten einige Benutzer über den Erhalt gefälschter E-Mails, in denen behauptet wurde, eine Sicherheitslücke in der SafePal X1-Hardware-Wallet sei gefunden worden und ein Firmware-Update sei erforderlich. Seien Sie äußerst skeptisch gegenüber jeder Kommunikation, die angeblich von SafePal stammt und dringende Maßnahmen erfordert (z. B. das Zurücksetzen eines Passworts, das Aktualisieren Ihrer Wallet oder die Eingabe Ihrer Seed-Phrase). Denken Sie daran, SafePal wird Sie niemals nach Ihrer Seed-Phrase oder Ihren privaten Schlüsseln fragen.
• Überprüfen Sie verdächtige Mitteilungen: Wenn Sie eine verdächtige E-Mail oder einen Anruf erhalten, klicken Sie nicht auf Links und befolgen Sie keine Anweisungen. Öffnen Sie stattdessen Ihren Browser und gehen Sie direkt auf die offizielle Website von SafePal oder überprüfen Sie deren offizielle Social-Media-Kanäle, um die Situation zu verifizieren.
• Vorsicht vor Telefonbetrug: Da Ihre Telefonnummer kompromittiert wurde, könnten Sie Anrufe von Personen erhalten, die sich als SafePal-Supportmitarbeiter ausgeben. Sie könnten nach Ihren persönlichen Daten fragen oder Ihnen Anweisungen geben, um angeblich Ihr Wallet zu sichern. Vertrauen Sie diesen Anrufen nicht.

Was das Unternehmen sagt

In seinem veröffentlichten Sicherheitsbericht hat SafePal die Situation transparent dargelegt und sich bei seinen Kunden entschuldigt. Das Unternehmen erklärte, dass die Untersuchung andauere und dass zusätzliche Maßnahmen zur Stärkung seiner Sicherheitsinfrastruktur ergriffen würden. In der Ankündigung wurde wiederholt betont, dass die Sicherheit der Kundengelder und -wallets oberste Priorität habe und dass dieses Leck die Wallet-Sicherheit nicht direkt beeinträchtige. Das Unternehmen bekräftigte, dass es alle betroffenen Kunden per E-Mail kontaktiert und ein Tool zur Überprüfung ihres Status bereitgestellt habe. SafePal warnte die Nutzer, in den kommenden Tagen vor potenziellen Social-Engineering-Angriffen vorsichtig zu sein, und erinnerte daran, dass jegliche offizielle Kommunikation nur über ihre verifizierten Kanäle erfolgen werde.

Quelle

https://www.bleepingcomputer.com/news/security/safepal-data-breach-impacts-39-798-customers-stolen-info-for-sale/