SafePal-tietomurto 2026: Mitä tapahtui, mitkä tiedot vuotivat ja miten se vertautuu Ledgeriin ja Trezoriin

• Asiakkaiden nimet
• Sähköpostiosoitteet
• Toimitusosoitteet
• Puhelinnumerot
• Ostosten tiedot ja tilaushistoriat

Tärkeitä tietoja ei kuitenkaan vaarantunut. SafePal korosti, ettei se koskaan kerää tai säilytä seuraavia tietoja :

• Lompakon tunnuslauseet (seed phrases)
• Yksityisavaimet
• Lompakon salasanat tai muut lompakon tunnistetiedot
• Pankkitilitiedot
• Maksukorttien numerot
• Viranomaisen myöntämät henkilötunnukset

Yhtiö totesi, ettei ole löytynyt todisteita siitä, että murto olisi vaarantanut pääsyn SafePal-lompakoihin tai -varoihin .

Miten tietomurto tapahtui?

SafePal havaitsi auktorisointivian tilaustenseurantalisäosassa, jota käytetään asiakkaiden tilausten seurantaan . Haavoittuvuus mahdollisti sen, että yksi asiakas saattoi nähdä toisen asiakkaan tilaustiedot ilman asianmukaista valtuutusta . Tietoturva-aukko korjattiin, ja SafePal on ottanut käyttöön lisäturvatoimenpiteitä .

Tietojenkalasteluriskit

Vaikka SafePalin lompakot ja varat pysyivät turvassa, vuotaneet tiedot ovat houkutteleva kohde kyberrikollisille. Vahvistetut nimet, osoitteet ja ostohistoriat ovat ihanteellista materiaalia kohdennettuihin tietojenkalastelu- ja identiteettivarkausyrityksiin .

SafePal varoitti asiakkaita pysymään valppaina tietojenkalastelun ja identiteettivarkauksien varalta . Alalla toimivat tarkkailijat kertoivat, että yli 30 tietojenkalastelusivustoa on yhdistetty vuotoon . Riski on erityisen suuri, koska tiedot vahvistavat, että uhri omistaa tietyn laitteistolompakkomallin ja sen toimitusosoitteen, mikä mahdollistaa erittäin vakuuttavat huijaukset.

Miten tarkistaa, oletko altistunut?

SafePal ilmoitti asiakkaille sähköpostitse ja tarjosi virallisen tarkistussivun, jolla asiakkaat voivat tarkistaa tilanteensa tilausnumeron ja toimitusmaan avulla .

Vertailu aiempiin laitteistolompakkomurtoihin

SafePalin tietomurto on kolmas merkittävä tietovuoto laitteistolompakkoteollisuudessa noin viikon sisällä, ja se toistaa vuoden 2020 Ledger-vuodon kaavaa.

Ledgerin vuoden 2020 tietomurto

• Paljastettu: Heinäkuu 2020
• Laajuus: Noin miljoona sähköpostiosoitetta ja 272 000 yksityiskohtaista asiakastietoa (koko nimet, osoitteet, puhelinnumerot)
• Lähde: Vaarantunut verkkokauppa-API-avain
• Vaarantuivatko varat? Ei
• Seuraukset: Varastetut tiedot julkaistiin julkisesti RaidForumsissa joulukuussa 2020, mikä johti vuosia kestäneisiin tietojenkalastelukampanjoihin Ledgerin asiakkaita vastaan

Trezorin tietomurto (elokuu 2026)

• Paljastettu: 13. elokuuta 2026
• Laajuus: 13 689 asiakasta – 11 742:lla täydet henkilötiedot (nimet, sähköpostit, puhelinnumerot, toimitusosoitteet); 1 947:llä osittaiset tiedot
• Lähde: Tietomurto kolmannen osapuolen toimituspalvelu ShipMonkissa
• Vaarantuivatko varat? Ei

SafePalin tietomurto (elokuu 2026)

• Paljastettu: 16. elokuuta 2026
• Laajuus: 39 798 asiakasta
• Lähde: Auktorisointivika omassa tilaustenseurantalisäosassa
• Vaarantuivatko varat? Ei

Keskeiset erot ja huomiot

1. Laajuus: Vuoden 2020 Ledger-vuoto oli huomattavasti suurempi (1M sähköpostiosoitetta vs. 40K SafePalilla ja ~14K Trezorilla), ja tiedot julkaistiin aktiivisesti hakkerifoorumilla, mikä johti vuosien tietojenkalasteluun .

2. Hyökkäysvektori: Jokaisella murrolla oli eri alkuperä – Ledgerillä API-avaimen vaarantuminen, Trezorilla kolmannen osapuolen logistiikkakumppanin murto, SafePalilla oman järjestelmän auktorisointivika .

3. Mikä pysyi turvassa kaikissa tapauksissa: Tunuslauseet, yksityisavaimet ja lompakon varat eivät vaarantuneet missään näistä tapauksista, eikä vuotoja ole suoraan yhdistetty varastettuun kryptovaluuttaan .

4. Yhteisvaikutus: Kolmen päivän sisällä Trezorin (13.8.) ja SafePalin (16.8.) tietomurroista yli 53 000 laitteistolompakkoasiakkaan tietueita vuoti julkisuuteen, mikä lisäsi tietojenkalasteluriskiä kryptoyhteisössä .