Datenleck bei SafePal betrifft 40.000 Nutzer

Was ist passiert?

SafePal, ein Hersteller von Hardware-Wallets im Bereich der Kryptowährungssicherheit, macht Schlagzeilen mit einem Datenleck, das seine Nutzerbasis erschüttert hat. Laut einer offiziellen Erklärung des Unternehmens wurden die persönlichen Daten von etwa 40.000 Kunden von Cyber-Angreifern kompromittiert. Der Vorfall wurde auf eine Schwachstelle in einem Plugin innerhalb des Bestellverfolgungssystems des Unternehmens zurückgeführt. SafePal bestätigte auch, dass am selben Tag, an dem das Leck am Sonntag öffentlich gemacht wurde, ein Bedrohungsakteur in einem Cybercrime-Forum auftauchte und behauptete, im Besitz der gleichen Daten zu sein. Der Angreifer gab an, dass die gestohlenen Daten zu 39.798 Personen gehören, was mit der Offenlegung von SafePal übereinstimmt, und bot sie zum Verkauf an.

Laut der Erklärung des Unternehmens gehören die betroffenen Daten Kunden, die zwischen dem 2. März 2025 und dem 11. April 2026 Bestellungen aufgegeben haben. Dies deutet darauf hin, dass die Kundendaten über ein Jahr lang gefährdet waren. SafePal gab an, den Vorfall zunächst im Mai als Einzelfall identifiziert zu haben, später jedoch durch eine detaillierte Untersuchung feststellte, dass ein Fehler in seinem System dazu führte, dass Bestelldaten viel länger als beabsichtigt gespeichert wurden. Nach dieser Entdeckung begannen sie im Juli mit einer vollständigen Überprüfung und Neugestaltung ihrer Bestellabwicklungspipeline und bestätigten dabei die Hauptursache des Angriffs.

Kompromittierte Daten

SafePal berichtete, dass das Leck zum Diebstahl von nicht-kritischen, aber dennoch sensiblen Kundeninformationen führte. Das Unternehmen betonte ausdrücklich, dass der Vorfall keine Krypto-Vermögenswerte in Wallets, private Schlüssel oder Seed-Phrasen betraf. Die kompromittierten Daten bieten jedoch eine wertvolle Grundlage für gezielte Phishing-Angriffe auf die Nutzer.

Die durchgesickerten Informationen umfassen:

• Namen: Vollständige Namen der Kunden.
• Adressen: Physische Adressen, an die die Kunden ihre Bestellungen erhalten haben.
• E-Mail-Adressen: E-Mail-Adressen, die für die Kommunikation verwendet wurden.
• Telefonnummern: Mobil- oder Festnetznummern der Kunden.
• Bestelldetails: Informationen darüber, welches Produkt wann bestellt wurde.

Die Kombination dieser Informationen ermöglicht es Angreifern, äußerst überzeugende und personalisierte Betrugsszenarien zu erstellen. Ein Angreifer könnte beispielsweise, da er den Namen, die Adresse und das von einem Opfer gekaufte SafePal-Produkt kennt, eine betrügerische Support-Anfrage per E-Mail senden. Diese E-Mail könnte Vorwände wie ein „Sicherheitsupdate“ oder eine „Kontoverifizierung“ verwenden, um die geheimen Wallet-Anmeldeinformationen des Benutzers anzufordern. Die Erfolgsquote solcher personalisierten Angriffe ist weitaus höher als die von allgemeinen Phishing-Versuchen.

Wie der Angriff geschah

Laut der Erklärung von SafePal nutzten die Angreifer eine Schwachstelle in einem Kundenbestellinformations-Plugin, das auf der Website des Unternehmens verwendet wird. Dieser Fehler befand sich in der Bestellverfolgungsfunktion des Plugins. Den Angreifern gelang es, durch Ausnutzung dieser Schwachstelle in das System einzudringen und Zugriff auf die Kundendatenbank zu erlangen. Das Unternehmen hat die genauen technischen Details des Angriffs oder die Art der ausgenutzten Schwachstelle nicht veröffentlicht.

Während seiner Untersuchung entdeckte SafePal auch, dass ein Fehler in seinen eigenen Systemen die Situation verschlimmert hatte. Bestelldaten, die nach einer bestimmten Zeit hätten gelöscht werden sollen, wurden aufgrund dieses Fehlers viel länger als beabsichtigt im System aufbewahrt. Dies ermöglichte den Angreifern den Zugriff auf Daten aus einem breiteren Zeitraum (ca. 13 Monate). Das Unternehmen gab an, diese Schwachstelle behoben und seine Richtlinien zur Datenspeicherung verschärft zu haben.

Wer ist betroffen?

Das Datenleck betraf etwa 39.798 Kunden, die zwischen dem 2. März 2025 und dem 11. April 2026 ein Hardware-Wallet oder ein verwandtes Produkt bei SafePal bestellt haben. Wenn Sie in diesem Zeitraum eine Bestellung aufgegeben haben, ist die Wahrscheinlichkeit hoch, dass Ihre persönlichen Daten kompromittiert wurden. Sie können eine Datenleck Suche verwenden, um zu überprüfen, ob Ihre Informationen bei diesem oder ähnlichen Vorfällen offengelegt wurden. Das Unternehmen hat angekündigt, alle betroffenen Kunden zu benachrichtigen.

Was Sie tun können

SafePal hat eine Reihe wichtiger Empfehlungen für Benutzer herausgegeben, die von dem Leck betroffen sind oder vermuten, betroffen zu sein. Das Befolgen dieser Schritte ist entscheidend, um sich vor potenziellen Betrugsversuchen zu schützen.

• Seien Sie vorsichtig bei verdächtiger Kommunikation: Seien Sie äußerst skeptisch gegenüber jeder Nachricht, die Sie per E-Mail, SMS oder Telefonanruf erhalten und in der nach Ihrer Seed-Phrase oder Ihren privaten Schlüsseln gefragt wird. SafePal oder eine andere legitime Organisation wird Sie niemals nach diesen Informationen fragen.
• Teilen Sie niemals Ihre Seed-Phrase: Ihre 12- oder 24-Wort-Seed-Phrase ist der Hauptschlüssel zu Ihrer Wallet und gewährt Zugriff auf alle Ihre Vermögenswerte. Vermeiden Sie es, sie digital zu speichern, ein Foto davon zu machen oder sie mit jemandem zu teilen.
• Handeln Sie sofort, wenn Sie glauben, dass Ihre Wallet kompromittiert ist: Wenn Sie Ihre Seed-Phrase als Antwort auf eine verdächtige Nachricht oder durch Eingabe auf einer gefälschten Website geteilt haben, gehen Sie davon aus, dass diese Wallet nicht mehr sicher ist. Erstellen Sie sofort eine neue Wallet mit einem vertrauenswürdigen SafePal-Gerät oder der offiziellen SafePal-Anwendung und übertragen Sie Ihre verbleibenden Vermögenswerte in diese neue Wallet.
• Nutzen Sie offizielle Kanäle: Wenn Sie SafePal kontaktieren oder ein Software-Update durchführen müssen, verwenden Sie nur die offizielle Website oder Anwendung. Vertrauen Sie keinen Links von Suchmaschinen oder sozialen Medien.

Was das Unternehmen sagt

SafePal drückte sein Bedauern über den Vorfall aus und teilte transparent die Schritte mit, die es zur Bewältigung der Situation unternommen hat. Laut der Erklärung des Unternehmens wurden nach der Entdeckung des Lecks folgende Maßnahmen ergriffen:

• Die beim Angriff ausgenutzte Sicherheitslücke wurde geschlossen.
• Die Richtlinien zur Datenspeicherung wurden durch Verkürzung der Aufbewahrungsfrist für bestellbezogene Informationen verschärft.
• Alle 39.798 betroffenen Kunden wurden identifiziert und der Benachrichtigungsprozess wurde eingeleitet.
• Es wurde Kontakt mit Partnern aufgenommen, um sicherzustellen, dass sich das Problem nicht auf deren Systeme ausbreitete.
• Eine unabhängige externe Cybersicherheitsfirma wurde beauftragt, den Vorfall zu untersuchen und die Systeme zu überprüfen.
• Über 30 betrügerische Websites und Phishing-Links, die mit Betrugsaktivitäten in Verbindung stehen, wurden identifiziert und abgeschaltet, wobei die aktive Überwachung auf neue fortgesetzt wird.
• Kunden, die im Zusammenhang mit dem Vorfall möglicherweise einen finanziellen Verlust erlitten haben, wurden gebeten, sich an das Unternehmen zu wenden. SafePal gab an, mit Spezialisten für die On-Chain-Vermögensverfolgung in Kontakt zu stehen, um diesen Personen zu helfen, fügte jedoch hinzu, dass dies kein Eingeständnis einer Haftung oder eine Verpflichtung zur Entschädigung darstellt.

Das Unternehmen bekräftigte, dass die Gelder der Nutzer keinem direkten Risiko ausgesetzt sind, und erklärte: „Dieser Vorfall betraf nicht Ihre Seed-Phrase, private Schlüssel, Wallet-Passwort oder andere Wallet-Anmeldeinformationen, Bankkontoinformationen, Zahlungskartennummern oder von der Regierung ausgestellte Identifikationsnummern.“

Quelle

https://www.securityweek.com/40000-impacted-by-safepal-data-breach/