Kripto para cüzdanı sağlayıcısı SafePal, sistemlerinde meydana gelen bir güvenlik açığı nedeniyle yaklaşık 40 bin müşterisinin kişisel bilgilerinin sızdırıldığını duyurdu. Şirketin açıklamasına göre, toplamda 39 bin 798 sipariş verisi yetkisiz erişime maruz kaldı. Sızdırılan bilgiler arasında müşterilerin isimleri, teslimat adresleri ve satın alma geçmişleri yer alıyor. İhlalin, SafePal'in sipariş takip sistemindeki bir yetkilendirme açığından kaynaklandığı belirtildi. Bu güvenlik açığı, 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında yetkisiz kişilerin farklı müşterilere ait sipariş bilgilerine erişmesine olanak tanıdı. SafePal, açığın kapatıldığını ve ek güvenlik önlemlerinin alındığını bildirdi. Ayrıca, sipariş sisteminde tutulan kişisel verilerin bundan böyle en fazla 90 gün süreyle saklanacağı açıklandı. Şirket, veri ihlalinin kullanıcıların kripto varlıklarına doğrudan erişim sağlamadığını vurguladı. Sızdırılan bilgiler arasında özel anahtarlar, seed phrase'ler, cüzdan şifreleri ve banka bilgileri yer almadığı belirtildi. SafePal, kullanıcıların hesap şifrelerini veya seed phrase'lerini kimseyle paylaşmamaları gerektiğini hatırlatarak, sızdırılan bilgilerin oltalama ve dolandırıcılık saldırılarında kullanılabileceği konusunda uyarıda bulundu. Şirket, olayla bağlantılı 30'dan fazla sahte internet sitesinin ve kötü amaçlı bağlantının erişime kapatıldığını açıkladı.
SafePal Veri İhlali: 40 Bin Müşteri Bilgisi Sızdı
SafePal, 40 bin müşterisinin kişisel verilerinin sızdırıldığını açıkladı. İhlal, sipariş takip sistemindeki güvenlik açığından kaynaklandı.
