Le fournisseur de portefeuilles crypto SafePal a annoncé une violation de données jeudi, exposant les informations personnelles de près de 39 798 clients. Cette faille a été causée par un défaut d'autorisation dans le système de suivi des commandes de l'entreprise, permettant un accès non autorisé aux détails des clients entre le 2 mars 2025 et le 11 avril 2026.
Détails clés
Les informations exposées comprennent des noms, des adresses physiques et des coordonnées, soulevant des inquiétudes quant aux risques de phishing et d'usurpation d'identité pour les utilisateurs concernés. Cependant, SafePal a confirmé qu'aucun fonds en cryptomonnaie, phrases de récupération, clés privées ou informations de paiement n'avaient été compromis lors de cet incident. L'entreprise a souligné que les mots de passe des portefeuilles et les phrases de récupération, essentiels pour accéder aux actifs numériques, restent sécurisés.
Contexte
En réponse à cette violation, SafePal a mis en place des mesures de sécurité supplémentaires et a corrigé la faille sous-jacente. L'entreprise a déclaré qu'elle conserverait les données personnelles de ses clients dans son système de traitement des commandes pendant seulement 90 jours. De plus, SafePal a rapporté avoir identifié et supprimé plus de 30 sites frauduleux et liens de phishing associés à la violation. Cet incident fait suite à un récent piratage impliquant des portefeuilles matériels Coldcard, ayant entraîné des pertes significatives en bitcoins, mettant en lumière les défis de sécurité persistants dans l'espace des cryptomonnaies.
Cette violation pourrait entraîner un examen accru des pratiques de cybersécurité parmi les fournisseurs de portefeuilles crypto, affectant potentiellement la confiance des investisseurs dans les solutions de gestion d'actifs numériques. Les investisseurs suivront de près les développements concernant les mesures de sécurité de SafePal et toute réponse réglementaire aux violations de données dans le secteur des cryptomonnaies. À surveiller : …