SafePal-Datenleck 2026: Fast 40.000 Kunden betroffen – Was Sie jetzt wissen müssen
Am 16. August 2026 meldete der Hardware Wallet Anbieter SafePal einen Datenschutzvorfall, der die Bestelldaten von rund 39.798 Kunden betraf, verursacht durch eine Autorisierungslücke im Bestell Tracking Plugin.
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Am 16. August 2026 meldete der Hardware Wallet Anbieter SafePal einen Datenschutzvorfall, der die Bestelldaten von rund 39.798 Kunden betraf, verursacht durch eine Autorisierungslücke im Bestell Tracking Plugin.
Betroffen sind Namen, E Mail Adressen, Lieferadressen, Telefonnummern und Bestellhistorien – keine Wallet Zugangsdaten, Seed Phrasen oder Krypto Guthaben.
Das Leck ereignete sich nur drei Tage nach einem ähnlichen Vorfall bei Trezor; insgesamt wurden innerhalb einer Woche über 53.000 Kundendatensätze offengelegt.
SafePal warnt vor gezielten Phishing Angriffen; betroffene Kunden können ihren Status auf einer offiziellen Seite prüfen.
What can you tell me about the SafePal data breach that was disclosed in August 2026, including how many customers were affected, what typesSafePal disclosed a data breach affecting 39,798 customers on August 16, 2026.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What can you tell me about the SafePal data breach that was disclosed in August 2026, including how many customers were affected, what types. Article summary: Now let me search for the comparison data on the 2020 Ledger leak and the recent Trezor breachOn August 16, 2026, hardware wallet provider SafePal disclosed a data breach that exposed the personal order information of ap. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
openai.com
Am 16. August 2026 hat der Hardware-Wallet-Anbieter SafePal einen Datenschutzvorfall bestätigt, bei dem unbefugte Dritte auf die persönlichen Bestelldaten von rund 39.798 Kunden zugreifen konnten . Grund war eine Autorisierungslücke in einem Plugin zur Auftragsverfolgung, die den unbefugten Zugriff auf Kundendaten von Bestellungen ermöglichte, die zwischen dem 2. März 2025 und dem 11. April 2026 aufgegeben wurden . . Allerdings steigt durch die offengelegten Daten das Risiko von gezielten Phishing-Angriffen für betroffene Nutzer erheblich . Der Vorfall bei SafePal ereignete sich nur drei Tage, nachdem Trezor ein separates Leak gemeldet hatte; damit wurden innerhalb einer Woche insgesamt über 53.000 Kundendatensätze von Hardware-Wallet-Herstellern offengelegt .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „SafePal-Datenleck 2026: Fast 40.000 Kunden betroffen – Was Sie jetzt wissen müssen“?
Am 16. August 2026 meldete der Hardware Wallet Anbieter SafePal einen Datenschutzvorfall, der die Bestelldaten von rund 39.798 Kunden betraf, verursacht durch eine Autorisierungslücke im Bestell Tracking Plugin.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Am 16. August 2026 meldete der Hardware Wallet Anbieter SafePal einen Datenschutzvorfall, der die Bestelldaten von rund 39.798 Kunden betraf, verursacht durch eine Autorisierungslücke im Bestell Tracking Plugin. Betroffen sind Namen, E Mail Adressen, Lieferadressen, Telefonnummern und Bestellhistorien – keine Wallet Zugangsdaten, Seed Phrasen oder Krypto Guthaben.
Was soll ich als nächstes in der Praxis tun?
Das Leck ereignete sich nur drei Tage nach einem ähnlichen Vorfall bei Trezor; insgesamt wurden innerhalb einer Woche über 53.000 Kundendatensätze offengelegt.
SafePal-Datenleck 2026: Fast 40.000 Kunden betroffen – Was Sie jetzt wissen müssen
Am 16. August 2026 meldete der Hardware Wallet Anbieter SafePal einen Datenschutzvorfall, der die Bestelldaten von rund 39.798 Kunden betraf, verursacht durch eine Autorisierungslücke im Bestell Tracking Plugin.
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Am 16. August 2026 meldete der Hardware Wallet Anbieter SafePal einen Datenschutzvorfall, der die Bestelldaten von rund 39.798 Kunden betraf, verursacht durch eine Autorisierungslücke im Bestell Tracking Plugin.
Betroffen sind Namen, E Mail Adressen, Lieferadressen, Telefonnummern und Bestellhistorien – keine Wallet Zugangsdaten, Seed Phrasen oder Krypto Guthaben.
Das Leck ereignete sich nur drei Tage nach einem ähnlichen Vorfall bei Trezor; insgesamt wurden innerhalb einer Woche über 53.000 Kundendatensätze offengelegt.
SafePal warnt vor gezielten Phishing Angriffen; betroffene Kunden können ihren Status auf einer offiziellen Seite prüfen.
What can you tell me about the SafePal data breach that was disclosed in August 2026, including how many customers were affected, what typesSafePal disclosed a data breach affecting 39,798 customers on August 16, 2026.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What can you tell me about the SafePal data breach that was disclosed in August 2026, including how many customers were affected, what types. Article summary: Now let me search for the comparison data on the 2020 Ledger leak and the recent Trezor breachOn August 16, 2026, hardware wallet provider SafePal disclosed a data breach that exposed the personal order information of ap. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
openai.com
Am 16. August 2026 hat der Hardware-Wallet-Anbieter SafePal einen Datenschutzvorfall bestätigt, bei dem unbefugte Dritte auf die persönlichen Bestelldaten von rund 39.798 Kunden zugreifen konnten . Grund war eine Autorisierungslücke in einem Plugin zur Auftragsverfolgung, die den unbefugten Zugriff auf Kundendaten von Bestellungen ermöglichte, die zwischen dem 2. März 2025 und dem 11. April 2026 aufgegeben wurden . . Allerdings steigt durch die offengelegten Daten das Risiko von gezielten Phishing-Angriffen für betroffene Nutzer erheblich . Der Vorfall bei SafePal ereignete sich nur drei Tage, nachdem Trezor ein separates Leak gemeldet hatte; damit wurden innerhalb einer Woche insgesamt über 53.000 Kundendatensätze von Hardware-Wallet-Herstellern offengelegt .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „SafePal-Datenleck 2026: Fast 40.000 Kunden betroffen – Was Sie jetzt wissen müssen“?
Am 16. August 2026 meldete der Hardware Wallet Anbieter SafePal einen Datenschutzvorfall, der die Bestelldaten von rund 39.798 Kunden betraf, verursacht durch eine Autorisierungslücke im Bestell Tracking Plugin.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Am 16. August 2026 meldete der Hardware Wallet Anbieter SafePal einen Datenschutzvorfall, der die Bestelldaten von rund 39.798 Kunden betraf, verursacht durch eine Autorisierungslücke im Bestell Tracking Plugin. Betroffen sind Namen, E Mail Adressen, Lieferadressen, Telefonnummern und Bestellhistorien – keine Wallet Zugangsdaten, Seed Phrasen oder Krypto Guthaben.
Was soll ich als nächstes in der Praxis tun?
Das Leck ereignete sich nur drei Tage nach einem ähnlichen Vorfall bei Trezor; insgesamt wurden innerhalb einer Woche über 53.000 Kundendatensätze offengelegt.
Wallet-Zugangsdaten, Seed-Phrasen, private Schlüssel oder Finanzdaten waren nicht betroffen
Welche Daten beim SafePal-Leck offengelegt wurden
SafePal bestätigte, dass folgende Informationen während des Zeitfensters für Angreifer zugänglich waren :
Namen der Kunden
E-Mail-Adressen
Lieferadressen
Telefonnummern
Kaufdetails und Bestellhistorie
SafePal stellte ausdrücklich klar, dass folgende sensible Daten nicht abgegriffen wurden, da das Unternehmen solche Informationen grundsätzlich nicht von Kunden erhebt oder speichert :
Seed-Phrasen
Private Schlüssel
Wallet-Passwörter oder andere Wallet-Zugangsdaten
Bankverbindungen
Kreditkartennummern
Ausweisnummern
Das Unternehmen gab zudem an, es gebe keine Hinweise darauf, dass der Vorfall den Zugriff auf SafePal-Wallets oder -Guthaben gefährdet habe .
Wie kam es zu dem Leck?
SafePal identifizierte eine Autorisierungslücke in seinem Bestell-Tracking-Plugin – einer Komponente zur Überwachung von Kundenbestellungen . Diese Schwachstelle ermöglichte es dem Plugin, dass ein Kunde die Bestelldaten eines anderen Kunden ohne entsprechende Berechtigung einsehen konnte . Nach der Entdeckung wurde das Problem behoben, und SafePal gibt an, zusätzliche Sicherheitsmaßnahmen implementiert zu haben .
Der Vorfall betraf Bestellungen aus einem Zeitraum von rund 13 Monaten – vom 2. März 2025 bis zum 11. April 2026 . SafePal informierte die Öffentlichkeit am 16. August 2026 über einen Beitrag auf X (ehemals Twitter) und ein Sicherheitsupdate im offiziellen Blog .
Phishing-Gefahr und Warnungen
Auch wenn die Wallets und Guthaben sicher blieben, sind die offengelegten Daten für Kriminelle äußerst wertvoll. Verifizierte Namen, Adressen und Kaufhistorien sind ideale Grundlagen für gezielte Phishing-Angriffe, Identitätstäuschung und Identitätsdiebstahl .
SafePal warnte betroffene Nutzer, wachsam gegenüber Phishing- und Betrugsversuchen zu sein . Branchenbeobachter berichteten, dass über 30 Phishing-Webseiten mit dem Leck in Verbindung gebracht wurden . Die Gefahr ist besonders hoch, da die Daten belegen, dass das Opfer ein bestimmtes Hardware-Wallet-Modell besitzt – mitsamt Lieferadresse –, was extrem überzeugende Betrugsmaschen ermöglicht.
So prüfen Sie, ob Sie betroffen sind
SafePal hat betroffene Kunden per E-Mail benachrichtigt und eine offizielle Prüfseite bereitgestellt, auf der Kunden mit ihrer Bestellnummer und dem Lieferland ihren Status abfragen können .
Vergleich mit früheren Hardware-Wallet-Leaks
Der SafePal-Vorfall ist der dritte größere Datenschutzvorfall in der Hardware-Wallet-Branche innerhalb von etwa einer Woche und folgt dem Muster des massiven Ledger-Leaks von 2020.
Ledger-Leck 2020
Bekanntgabe: Juli 2020
Umfang: Rund 1 Million E-Mail-Adressen und 272.000 detaillierte Kundendatensätze (vollständige Namen, Adressen, Telefonnummern)
Ursache: Kompromittierter API-Schlüssel des E-Commerce-Systems
Guthaben gefährdet? Nein
Folgen: Die gestohlenen Daten wurden im Dezember 2020 auf dem Hacking-Forum RaidForums öffentlich gemacht, was zu jahrelangen Phishing-Kampagnen gegen Ledger-Kunden führte
Trezor-Leck (August 2026)
Bekanntgabe: 13. August 2026
Umfang: 13.689 Kunden – bei 11.742 wurden vollständige personenbezogene Daten offengelegt (Namen, E-Mails, Telefonnummern, Lieferadressen); 1.947 waren teilweise betroffen
Ursache: Leck beim Versanddienstleister ShipMonk
Guthaben gefährdet? Nein
SafePal-Leck (August 2026)
Bekanntgabe: 16. August 2026
Umfang: 39.798 Kunden
Ursache: Autorisierungslücke im internen Bestell-Tracking-Plugin
Guthaben gefährdet? Nein
Wesentliche Unterschiede und Erkenntnisse
Umfang: Das Ledger-Leck von 2020 war weitaus größer (1 Mio. E-Mails vs. 40.000 bei SafePal und rund 14.000 bei Trezor). Die Ledger-Daten wurden zudem aktiv in einem Hacker-Forum veröffentlicht, was zu jahrelangen Phishing-Angriffen führte .
Angriffsvektor: Jeder Vorfall hatte eine andere Ursache – bei Ledger war es ein kompromittierter API-Schlüssel, bei Trezor ein Leck beim Logistikdienstleister, bei SafePal eine interne Autorisierungslücke .
Was bei allen drei Vorfällen sicher blieb: In allen Fällen waren Seed-Phrasen, private Schlüssel und Wallet-Guthaben nicht betroffen, und es gab keinen direkten Zusammenhang mit gestohlenen Kryptowährungen .
Kombinierte Auswirkungen: Das zeitliche Zusammentreffen der Leaks bei Trezor (13. August) und SafePal (16. August) brachte insgesamt über 53.000 Kundendatensätze von Hardware-Wallet-Besitzern in Umlauf und erhöhte das Phishing-Risiko für die Krypto-Community erheblich .
Wallet-Zugangsdaten, Seed-Phrasen, private Schlüssel oder Finanzdaten waren nicht betroffen
Welche Daten beim SafePal-Leck offengelegt wurden
SafePal bestätigte, dass folgende Informationen während des Zeitfensters für Angreifer zugänglich waren :
Namen der Kunden
E-Mail-Adressen
Lieferadressen
Telefonnummern
Kaufdetails und Bestellhistorie
SafePal stellte ausdrücklich klar, dass folgende sensible Daten nicht abgegriffen wurden, da das Unternehmen solche Informationen grundsätzlich nicht von Kunden erhebt oder speichert :
Seed-Phrasen
Private Schlüssel
Wallet-Passwörter oder andere Wallet-Zugangsdaten
Bankverbindungen
Kreditkartennummern
Ausweisnummern
Das Unternehmen gab zudem an, es gebe keine Hinweise darauf, dass der Vorfall den Zugriff auf SafePal-Wallets oder -Guthaben gefährdet habe .
Wie kam es zu dem Leck?
SafePal identifizierte eine Autorisierungslücke in seinem Bestell-Tracking-Plugin – einer Komponente zur Überwachung von Kundenbestellungen . Diese Schwachstelle ermöglichte es dem Plugin, dass ein Kunde die Bestelldaten eines anderen Kunden ohne entsprechende Berechtigung einsehen konnte . Nach der Entdeckung wurde das Problem behoben, und SafePal gibt an, zusätzliche Sicherheitsmaßnahmen implementiert zu haben .
Der Vorfall betraf Bestellungen aus einem Zeitraum von rund 13 Monaten – vom 2. März 2025 bis zum 11. April 2026 . SafePal informierte die Öffentlichkeit am 16. August 2026 über einen Beitrag auf X (ehemals Twitter) und ein Sicherheitsupdate im offiziellen Blog .
Phishing-Gefahr und Warnungen
Auch wenn die Wallets und Guthaben sicher blieben, sind die offengelegten Daten für Kriminelle äußerst wertvoll. Verifizierte Namen, Adressen und Kaufhistorien sind ideale Grundlagen für gezielte Phishing-Angriffe, Identitätstäuschung und Identitätsdiebstahl .
SafePal warnte betroffene Nutzer, wachsam gegenüber Phishing- und Betrugsversuchen zu sein . Branchenbeobachter berichteten, dass über 30 Phishing-Webseiten mit dem Leck in Verbindung gebracht wurden . Die Gefahr ist besonders hoch, da die Daten belegen, dass das Opfer ein bestimmtes Hardware-Wallet-Modell besitzt – mitsamt Lieferadresse –, was extrem überzeugende Betrugsmaschen ermöglicht.
So prüfen Sie, ob Sie betroffen sind
SafePal hat betroffene Kunden per E-Mail benachrichtigt und eine offizielle Prüfseite bereitgestellt, auf der Kunden mit ihrer Bestellnummer und dem Lieferland ihren Status abfragen können .
Vergleich mit früheren Hardware-Wallet-Leaks
Der SafePal-Vorfall ist der dritte größere Datenschutzvorfall in der Hardware-Wallet-Branche innerhalb von etwa einer Woche und folgt dem Muster des massiven Ledger-Leaks von 2020.
Ledger-Leck 2020
Bekanntgabe: Juli 2020
Umfang: Rund 1 Million E-Mail-Adressen und 272.000 detaillierte Kundendatensätze (vollständige Namen, Adressen, Telefonnummern)
Ursache: Kompromittierter API-Schlüssel des E-Commerce-Systems
Guthaben gefährdet? Nein
Folgen: Die gestohlenen Daten wurden im Dezember 2020 auf dem Hacking-Forum RaidForums öffentlich gemacht, was zu jahrelangen Phishing-Kampagnen gegen Ledger-Kunden führte
Trezor-Leck (August 2026)
Bekanntgabe: 13. August 2026
Umfang: 13.689 Kunden – bei 11.742 wurden vollständige personenbezogene Daten offengelegt (Namen, E-Mails, Telefonnummern, Lieferadressen); 1.947 waren teilweise betroffen
Ursache: Leck beim Versanddienstleister ShipMonk
Guthaben gefährdet? Nein
SafePal-Leck (August 2026)
Bekanntgabe: 16. August 2026
Umfang: 39.798 Kunden
Ursache: Autorisierungslücke im internen Bestell-Tracking-Plugin
Guthaben gefährdet? Nein
Wesentliche Unterschiede und Erkenntnisse
Umfang: Das Ledger-Leck von 2020 war weitaus größer (1 Mio. E-Mails vs. 40.000 bei SafePal und rund 14.000 bei Trezor). Die Ledger-Daten wurden zudem aktiv in einem Hacker-Forum veröffentlicht, was zu jahrelangen Phishing-Angriffen führte .
Angriffsvektor: Jeder Vorfall hatte eine andere Ursache – bei Ledger war es ein kompromittierter API-Schlüssel, bei Trezor ein Leck beim Logistikdienstleister, bei SafePal eine interne Autorisierungslücke .
Was bei allen drei Vorfällen sicher blieb: In allen Fällen waren Seed-Phrasen, private Schlüssel und Wallet-Guthaben nicht betroffen, und es gab keinen direkten Zusammenhang mit gestohlenen Kryptowährungen .
Kombinierte Auswirkungen: Das zeitliche Zusammentreffen der Leaks bei Trezor (13. August) und SafePal (16. August) brachte insgesamt über 53.000 Kundendatensätze von Hardware-Wallet-Besitzern in Umlauf und erhöhte das Phishing-Risiko für die Krypto-Community erheblich .
reuters.comCrypto wallet provider SafePal discloses data breach affecting nearly 40,000 users' order information
whalesbook.comSafePal Data Breach Exposes Order Details of 40,000 Users
theblock.coWallet provider SafePal says data breach exposed ...
safepal.comUnauthorized Access To A Subset Of Customer Order Information