SafePal Datenleck betrifft Zehntausende von Kunden

Was ist passiert

SafePal, ein beliebter Hersteller von Kryptowährungs-Hardware-Wallets, hat ein Datenleck bestätigt, das Zehntausende seiner Kunden betrifft. Laut einer am 16. August 2026 veröffentlichten Erklärung des Unternehmens erlangten Cyber-Angreifer unbefugten Zugriff auf die Bestellinformationen von rund 40.000 Kunden. Dieser Vorfall hat Bedenken ausgelöst, insbesondere bei Kryptowährungsinvestoren, die ihre Vermögenswerte lieber durch physische Sicherheitsgeräte schützen. SafePal gab an, sofort Maßnahmen zur Eindämmung der Situation ergriffen und seine Kunden vor potenziellen Betrugsversuchen gewarnt zu haben.

Die kompromittierten Daten

SafePal gab einen transparenten Überblick über das Ausmaß des Lecks. Laut der Ankündigung umfassen die von den Angreifern kompromittierten Daten:

• Kundennamen: Grundlegende Informationen, die die Identität der Benutzer preisgeben.
• E-Mail-Adressen: Ein Hauptziel für Phishing-Angriffe.
• Lieferadressen: Informationen zum physischen Standort der Kunden.
• Telefonnummern: Können für SMS-basierte Betrügereien (Smishing) und betrügerische Anrufe verwendet werden.
• Kaufdetails: Informationen darüber, welches Produkt ein Kunde wann bestellt hat.

Das Unternehmen betonte, dass die kritischsten Informationen sicher bleiben. Die Erklärung stellte klar: „Dieser Vorfall betraf nicht Ihre Seed-Phrase, private Schlüssel, Wallet-Passwort oder andere Wallet-Anmeldeinformationen, Bankkontoinformationen, Zahlungskartennummern oder von der Regierung ausgestellte Identifikationsnummern.“ SafePal betonte, dass es solche sensiblen Informationen niemals von seinen Kunden anfordert, sammelt oder speichert. Dies deutet darauf hin, dass die Krypto-Assets in den Wallets der Benutzer keiner direkten Bedrohung ausgesetzt sind. Die durchgesickerten persönlichen Informationen können jedoch dazu verwendet werden, sehr überzeugende Social-Engineering-Angriffe gegen Benutzer zu erstellen.

Wie der Angriff geschah

Laut der Erklärung von SafePal stammte das Datenleck aus einer Schwachstelle in der Bestellverfolgungsfunktion eines vom Unternehmen verwendeten Plug-ins. Angreifer nutzten diesen Fehler unter bestimmten Bedingungen aus, was ihnen den Zugriff auf die Bestellinformationen eines Kunden ermöglichte, und aufgrund eines Systemfehlers konnten sie auch auf die Daten eines anderen Kunden zugreifen. „Wir haben das Problem bei Entdeckung behoben und zusätzliche Sicherheitsmaßnahmen eingeführt“, erklärte das Unternehmen. Weitere technische Details des Angriffs wurden nicht bekannt gegeben, aber die Tatsache, dass das Leck von einem externen Plug-in ausging, unterstreicht erneut die Bedeutung der Sicherheit der Lieferkette. Sie können eine Datenleck Suche verwenden, um zu prüfen, ob Ihre Informationen bei anderen Lecks offengelegt wurden.

Wer ist betroffen

Das Datenleck betraf 39.798 Kunden, die zwischen dem 2. März 2025 und dem 11. April 2026 eine Bestellung bei SafePal aufgegeben haben. Wenn Sie in diesem Zeitraum eine Hardware-Wallet oder ein anderes Produkt von dem Unternehmen gekauft haben, besteht eine hohe Wahrscheinlichkeit, dass Ihre Daten kompromittiert wurden. SafePal hat nicht angegeben, ob es die betroffenen Benutzer direkt benachrichtigt hat, aber es hat seine gesamte Kundenbasis durch seine öffentliche Ankündigung alarmiert.

Was Sie tun können

Wenn Sie zu den Betroffenen gehören, müssen Sie proaktive Schritte zum Schutz Ihrer persönlichen Sicherheit unternehmen, auch wenn Ihre Krypto-Assets nicht in unmittelbarer Gefahr sind. Angreifer können die erhaltenen Informationen nutzen, um gezielte Phishing-Angriffe gegen Sie zu starten.

• Seien Sie wachsam gegenüber Phishing-Versuchen: Eine betrügerische E-Mail, ein Anruf oder eine SMS von jemandem, der Ihren Namen, Ihre Adresse und Ihre Bestellung kennt, kann sehr überzeugend sein. Vertrauen Sie niemandem, der behauptet, SafePal zu vertreten und nach Ihren Wallet-Informationen, Ihrem Passwort oder Ihrer Seed-Phrase fragt.
• Vorsicht vor gefälschten Angeboten: Betrüger könnten versuchen, Sie mit Versprechungen wie „Rückerstattungsangeboten“, „kostenlosen Produkten“ oder „Upgrades der Kontosicherheit“ zu locken.
• Seien Sie skeptisch gegenüber Firmware-Updates: Sie könnten Nachrichten erhalten, die behaupten, Sie bräuchten ein „dringendes Firmware-Update“ für Ihr Wallet, und Sie auf eine gefälschte Website leiten. Führen Sie Updates immer nur über die offizielle Website oder Anwendung von SafePal durch.
• Geben Sie niemals Ihre Seed-Phrase weiter: Denken Sie daran, Ihre 12- oder 24-Wort-Seed-Phrase ist der Hauptschlüssel zu Ihrem Wallet. Jeder, der diese Information hat, kann auf Ihre Vermögenswerte zugreifen. SafePal oder eine andere legitime Einrichtung wird Sie NIEMALS danach fragen.

Um über die neuesten Entwicklungen in der Cybersicherheit und andere Lecks informiert zu bleiben, können Sie die Seite Datenleck Nachrichten verfolgen.

Was das Unternehmen sagt

SafePal hat nach dem Vorfall schnell Verantwortung übernommen und sich entschieden, seine Kunden zu informieren. Das Unternehmen gab bekannt, dass es die Schwachstelle behoben und zusätzliche Sicherheitsmaßnahmen implementiert hat. Es erklärte auch, dass es bereits über 30 betrügerische Websites und Phishing-Links, die mit dem Vorfall in Verbindung stehen, vom Netz genommen hat. Dieser proaktive Ansatz zielt darauf ab, weiteren Schaden zu verhindern. Andererseits hat laut Screenshots, die auf der Social-Media-Plattform X (ehemals Twitter) veröffentlicht wurden, eine Person behauptet, die gestohlenen Daten zu verkaufen. Diese Behauptungen wurden jedoch noch nicht von unabhängigen Quellen überprüft. SafePal hat seine Kunden aufgefordert, vorsichtig zu sein und verdächtige Mitteilungen zu melden.

Quelle

https://www.infosecurity-magazine.com/news/safepal-data-breach-tens-thousands/