SafePal-læk: 40.000 kunder ramt – det skal du vide

Hvilke data blev eksponeret i SafePal-lækket?

SafePal bekræftede, at følgende oplysninger var tilgængelige for angriberne i eksponeringsvinduet :

• Kundenavne
• E-mailadresser
• Leveringsadresser
• Telefonnumre
• Købsoplysninger og ordrehistorik

SafePal understregede, at følgende følsomme data ikke blev tilgået, da virksomheden aldrig indsamler eller opbevarer sådanne oplysninger om kunder :

• Seed phrases (frøfræser)
• Private nøgler
• Wallet-adgangskoder eller andre wallet-legitimationsoplysninger
• Bankkonti
• Betalingskortnumre
• Offentligt udstedte id-numre

Virksomheden bekræftede også, at der ikke blev fundet tegn på, at hændelsen kompromitterede adgangen til SafePal-wallets eller -midler .

Hvordan opstod lækket?

SafePal identificerede en autorisationsfejl i sit ordresporings-plugin – en komponent, der bruges til at overvåge kundeordrer . Denne sårbarhed gjorde det muligt for pluginnet at lade én kunde se en anden kundes ordredata uden korrekt autorisation . Problemet blev rettet efter opdagelsen, og SafePal oplyste, at der er implementeret yderligere sikkerhedsforanstaltninger .

Lækket omfattede ordrer afgivet over ca. 13 måneder, fra 2. marts 2025 til 11. april 2026 . SafePal offentliggjorde hændelsen via et opslag på X og en sikkerhedsopdatering på sin officielle blog den 16. august 2026 .

Phishing-risici og advarsler

Selvom SafePals wallets og midler forblev sikre, er de eksponerede data yderst attraktive for cyberkriminelle. Verificerede navne, fysiske adresser og købshistorik giver ideelt brændstof til målrettet phishing, identitetstyveri og svindel, hvor gerningsmanden udgiver sig for at være en betroet part .

SafePal advarede berørte brugere om at være på vagt over for phishing- og efterligningsforsøg . Brancheobservatører bemærkede, at over 30 phishing-sider var blevet knyttet til lækket . Risikoen er særlig alvorlig, fordi dataene bekræfter, at offeret ejer en specifik hardware-wallet-model, inklusive dens leveringsadresse, hvilket muliggør meget overbevisende svindelnumre.

Sådan tjekker du, om du er berørt

SafePal underrettede berørte kunder via e-mail og stillede en officiel verifikationsside til rådighed, hvor kunder kan tjekke deres status ved hjælp af deres ordrenummer og forsendelsesland .

Sammenligning med tidligere hardware-wallet-læk

SafePal-lækket er det tredje større datalæk i hardware-wallet-branchen inden for ca. en uge og følger mønsteret fra det massive Ledger-læk i 2020.

Ledger-lækket (2020)

• Offentliggjort: Juli 2020
• Omfang: Ca. 1 million e-mailadresser og 272.000 detaljerede kundeposter (fulde navne, adresser, telefonnumre)
• Kilde: Kompromitteret e-handels-API-nøgle
• Midler kompromitteret? Nej
• Efterspil: De stjålne data blev offentligt dumpet på RaidForums i december 2020, hvilket førte til år med vedvarende phishing-kampagner mod Ledger-kunder

Trezor-lækket (august 2026)

• Offentliggjort: 13. august 2026
• Omfang: 13.689 kunder – 11.742 havde fuld PII eksponeret (navne, e-mails, telefonnumre, leveringsadresser); 1.947 havde delvis eksponering
• Kilde: Læk hos tredjeparts-leverandøren ShipMonk
• Midler kompromitteret? Nej

SafePal-lækket (august 2026)

• Offentliggjort: 16. august 2026
• Omfang: 39.798 kunder
• Kilde: Autorisationsfejl i internt ordresporings-plugin
• Midler kompromitteret? Nej

Vigtigste forskelle og takeaways

1. Omfang: Ledger-lækket i 2020 var langt større (1 mio. e-mails vs. 40.000 for SafePal og ~14.000 for Trezor), og dataene blev aktivt dumpet på et hackerforum, hvilket førte til år med vedvarende phishing-angreb .

2. Angrebsvektor: Hvert læk havde en forskellig oprindelse – Ledgers var et kompromitteret API-nøgle; Trezors var et læk hos en tredjeparts logistikudbyder; SafePals var en autorisationsfejl i dets eget interne plugin .

3. Hvad forblev sikkert på tværs af alle tre hændelser: I alle tilfælde blev seed phrases, private nøgler og wallet-midler ikke kompromitteret, og ingen stjålne kryptovalutaer blev direkte knyttet til nogen af lækkene .

4. Samlet påvirkning: Det tre dage lange vindue mellem Trezor-lækket (13. aug.) og SafePal-lækket (16. aug.) betød, at over 53.000 hardware-wallet-kundedata blev bragt i offentlighedens søgelys, hvilket forstærker den samlede phishing-risiko for krypto-fællesskabet .