Fuite de données SafePal : ce qu'il faut savoir sur le piratage de 2026

Quelles données ont été exposées ?

SafePal a confirmé que les informations suivantes étaient accessibles aux attaquants :

• Noms des clients
• Adresses e-mail
• Adresses de livraison
• Numéros de téléphone
• Détails des achats et historique des commandes

En revanche, SafePal a clairement indiqué que les données suivantes n'ont pas été consultées, car l'entreprise ne les collecte ni ne les stocke jamais :

• Phrases de récupération (seed phrases)
• Clés privées
• Mots de passe du portefeuille ou autres identifiants
• Informations bancaires
• Numéros de cartes de paiement
• Numéros d'identification officiels

L'entreprise a également confirmé qu'aucun élément ne suggère que l'incident ait compromis l'accès aux portefeuilles ou aux fonds SafePal .

Comment la brèche s'est-elle produite ?

SafePal a identifié une faille d'autorisation dans son plugin de suivi des commandes — un composant utilisé pour surveiller les commandes clients . Cette vulnérabilité permettait à un client de visualiser les données de commande d'un autre client sans autorisation préalable . Le problème a été corrigé après sa découverte, et SafePal a déclaré avoir mis en place des mesures de sécurité supplémentaires .

La période concernée s'étend sur environ 13 mois, du 2 mars 2025 au 11 avril 2026 . SafePal a divulgué l'incident via un message sur X et une mise à jour de sécurité sur son blog officiel le 16 août 2026 .

Risques d'hameçonnage et mises en garde

Bien que les portefeuilles et les fonds SafePal soient restés sécurisés, les données exposées sont très attractives pour les cybercriminels. Les noms vérifiés, les adresses physiques et l'historique d'achat constituent un terreau idéal pour des tentatives ciblées d'hameçonnage, d'usurpation d'identité et d'ingénierie sociale .

SafePal a averti les utilisateurs concernés de rester vigilants face aux tentatives d'hameçonnage et d'usurpation d'identité . Des observateurs du secteur ont noté que plus de 30 sites d'hameçonnage avaient été liés à la fuite . Le risque est d'autant plus élevé que les données confirment que la victime possède un modèle spécifique de hardware wallet, y compris son adresse de livraison, ce qui permet des arnaques très convaincantes.

Comment savoir si vous êtes concerné ?

SafePal a notifié les clients concernés par e-mail et a mis en place une page de vérification officielle où les clients peuvent vérifier leur statut à l'aide de leur numéro de commande et de leur pays d'expédition .

Comparaison avec les précédentes fuites de hardware wallets

La fuite SafePal est le troisième incident majeur d'exposition de données dans l'industrie des hardware wallets en une semaine environ, et fait écho à la fuite massive de Ledger en 2020.

Fuite Ledger 2020

• Date de divulgation : Juillet 2020
• Portée : Environ 1 million d'adresses e-mail et 272 000 dossiers clients détaillés (noms complets, adresses, numéros de téléphone)
• Origine : Compromission d'une clé API de la plateforme e-commerce
• Fonds compromis ? Non
• Conséquences : Les données volées ont été publiées sur le forum RaidForums en décembre 2020, entraînant des années de campagnes d'hameçonnage persistantes contre les clients Ledger

Fuite Trezor (août 2026)

• Date de divulgation : 13 août 2026
• Portée : 13 689 clients — 11 742 ont vu toutes leurs données personnelles exposées (noms, e-mails, numéros de téléphone, adresses de livraison) ; 1 947 ont subi une exposition partielle
• Origine : Piratage du prestataire logistique ShipMonk
• Fonds compromis ? Non

Fuite SafePal (août 2026)

• Date de divulgation : 16 août 2026
• Portée : 39 798 clients
• Origine : Faille d'autorisation dans le plugin interne de suivi des commandes
• Fonds compromis ? Non

Principales différences et enseignements

1. Volume : La fuite Ledger de 2020 est de loin la plus importante (1 million d'e-mails contre 40 000 pour SafePal et ~14 000 pour Trezor), et ses données ont été activement diffusées sur un forum de piratage, entraînant des années d'attaques persistantes .
2. Vecteur d'attaque : Chaque brèche a une origine différente — Ledger via une clé API compromise ; Trezor via un prestataire logistique tiers ; SafePal via une faille interne dans son propre plugin .
3. Ce qui est resté sûr dans les trois incidents : Dans tous les cas, les phrases de récupération, les clés privées et les fonds des portefeuilles n'ont pas été compromis, et aucune perte de cryptomonnaie n'a été directement liée à ces fuites .
4. Impact combiné : L'intervalle de trois jours entre les fuites Trezor (13 août) et SafePal (16 août) a mis plus de 53 000 enregistrements clients de hardware wallets à la disposition des malfaiteurs, amplifiant le risque global d'hameçonnage pour la communauté crypto .