ב 16 באוגוסט 2026 חשפה SafePal, יצרנית ארנקים פיזיים לקריפטו, פרצת אבטחה שחשפה פרטי הזמנה של כ 39,798 לקוחות בעקבות ליקוי הרשאות בתוסף מעקב הזמנות [1][4].
המידע שנחשף כולל שמות, כתובות דוא"ל, כתובות משלוח, מספרי טלפון ופרטי רכישה [1][6][8].
לא נחשפו ביטויי גיבוי (seed phrases), מפתחות פרטיים, פרטי חשבון בנק או מספרי כרטיסי אשראי [7][10].
הפרצה אירעה כשלושה ימים בלבד לאחר פרצה דומה ב Trezor, ובסך הכל נחשפו תוך שבוע אחד מעל 53,000 רשומות לקוחות של ארנקים פיזיים [2][36].
What can you tell me about the SafePal data breach that was disclosed in August 2026, including how many customers were affected, what typesSafePal disclosed a data breach affecting 39,798 customers on August 16, 2026.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What can you tell me about the SafePal data breach that was disclosed in August 2026, including how many customers were affected, what types. Article summary: Now let me search for the comparison data on the 2020 Ledger leak and the recent Trezor breachOn August 16, 2026, hardware wallet provider SafePal disclosed a data breach that exposed the personal order information of ap. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
openai.com
ב-16 באוגוסט 2026 חשפה SafePal, יצרנית ארנקים פיזיים למטבעות קריפטוגרפיים, פרצת אבטחה שחשפה פרטי הזמנה אישיים של כ-39,798 לקוחות . הסיבה: ליקוי הרשאות בתוסף מעקב הזמנות שאיפשר גישה לא מורשית לנתוני לקוחות שהזמינו מוצרים בין 2 במרץ 2025 ל-11 באפריל 2026 . החברה הדגישה כי לא נחשפו פרטי ארנק, ביטויי גיבוי (seed phrases), מפתחות פרטיים או מידע פיננסי , אך הנתונים שחשופים יוצרים סיכון משמעותי לדפי פישינג ממוקדים בקרב המשתמשים שנפגעו . פרצת SafePal אירעה שלושה ימים בלבד אחרי שפרצה דומה נחשפה ב-Trezor, כך שבסך הכל נחשפו תוך שבוע אחד מעל 53,000 רשומות לקוחות של ארנקים פיזיים .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
ב 16 באוגוסט 2026 חשפה SafePal, יצרנית ארנקים פיזיים לקריפטו, פרצת אבטחה שחשפה פרטי הזמנה של כ 39,798 לקוחות בעקבות ליקוי הרשאות בתוסף מעקב הזמנות [1][4].
המידע שנחשף כולל שמות, כתובות דוא"ל, כתובות משלוח, מספרי טלפון ופרטי רכישה [1][6][8].
לא נחשפו ביטויי גיבוי (seed phrases), מפתחות פרטיים, פרטי חשבון בנק או מספרי כרטיסי אשראי [7][10].
הפרצה אירעה כשלושה ימים בלבד לאחר פרצה דומה ב Trezor, ובסך הכל נחשפו תוך שבוע אחד מעל 53,000 רשומות לקוחות של ארנקים פיזיים [2][36].
What can you tell me about the SafePal data breach that was disclosed in August 2026, including how many customers were affected, what typesSafePal disclosed a data breach affecting 39,798 customers on August 16, 2026.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What can you tell me about the SafePal data breach that was disclosed in August 2026, including how many customers were affected, what types. Article summary: Now let me search for the comparison data on the 2020 Ledger leak and the recent Trezor breachOn August 16, 2026, hardware wallet provider SafePal disclosed a data breach that exposed the personal order information of ap. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
openai.com
ב-16 באוגוסט 2026 חשפה SafePal, יצרנית ארנקים פיזיים למטבעות קריפטוגרפיים, פרצת אבטחה שחשפה פרטי הזמנה אישיים של כ-39,798 לקוחות . הסיבה: ליקוי הרשאות בתוסף מעקב הזמנות שאיפשר גישה לא מורשית לנתוני לקוחות שהזמינו מוצרים בין 2 במרץ 2025 ל-11 באפריל 2026 . החברה הדגישה כי לא נחשפו פרטי ארנק, ביטויי גיבוי (seed phrases), מפתחות פרטיים או מידע פיננסי , אך הנתונים שחשופים יוצרים סיכון משמעותי לדפי פישינג ממוקדים בקרב המשתמשים שנפגעו . פרצת SafePal אירעה שלושה ימים בלבד אחרי שפרצה דומה נחשפה ב-Trezor, כך שבסך הכל נחשפו תוך שבוע אחד מעל 53,000 רשומות לקוחות של ארנקים פיזיים .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
SafePal אישרה כי התוקפים הצליחו לגשת למידע הבא במהלך חלון החשיפה :
שמות לקוחות
כתובות דוא"ל
כתובות משלוח
מספרי טלפון
פרטי רכישה והיסטוריית הזמנות
SafePal הבהירה כי המידע הרגיש הבא לא נחשף, מאחר שהחברה אינה אוספת או מאחסנת מידע כזה מלקוחותיה :
ביטויי גיבוי (seed phrases)
מפתחות פרטיים
סיסמאות ארנק או פרטי כניסה אחרים
פרטי חשבון בנק
מספרי כרטיסי אשראי
מספרי תעודת זהות ממשלתיים
החברה גם אישרה כי לא נמצאו ראיות לכך שהפרצה אפשרה גישה לארנקי SafePal או לכספי המשתמשים .
כיצד אירעה הפרצה?
SafePal זיהתה ליקוי הרשאות בתוסף מעקב ההזמנות – רכיב המשמש למעקב אחר הזמנות לקוחות . ליקוי זה אפשר למשתמש אחד לצפות בנתוני ההזמנה של משתמש אחר ללא הרשאה מתאימה . הליקוי תוקן לאחר גילויו, ו-SafePal הצהירה כי יושמו צעדי אבטחה נוספים .
הפרצה כיסתה הזמנות שבוצעו לאורך כ-13 חודשים, מ-2 במרץ 2025 עד 11 באפריל 2026 . SafePal חשפה את האירוע באמצעות פוסט ב-X ועדכון אבטחה בבלוג הרשמי שלה ב-16 באוגוסט 2026 .
סיכוני פישינג ואזהרות
למרות שהארנקים והכספים של SafePal נותרו מאובטחים, המידע שנחשף הוא אטרקטיבי מאוד עבור פושעי סייבר. שמות מאומתים, כתובות פיזיות והיסטוריית רכישות מספקים חומר מושלם לדפי פישינג ממוקדים, התחזות וגניבת זהות .
SafePal הזהירה את המשתמשים המושפעים להישאר ערניים לניסיונות פישינג והתחזות . גורמים בתעשייה ציינו כי למעלה מ-30 אתרי פישינג קושרו לפרצה . הסיכון גבוה במיוחד משום שהנתונים מאשרים כי הקורבן מחזיק בדגם ספציפי של ארנק פיזי, כולל כתובת המשלוח שלו, מה שמאפשר הונאות משכנעות במיוחד.
איך לבדוק אם נפגעתם?
SafePal יצרה קשר עם הלקוחות המושפעים באמצעות דוא"ל והציעה עמוד אימות רשמי שבו ניתן לבדוק את הסטטוס באמצעות מספר ההזמנה ומדינת המשלוח .
השוואה לפרצות עבר בארנקים פיזיים
פרצת SafePal היא פרצת המידע המשמעותית השלישית בתעשיית הארנקים הפיזיים בתוך פחות משבוע, והיא מהדהדת את דפוס פרצת Ledger הענקית מ-2020.
השלכות: המידע הופץ בפומבי בפורום RaidForums בדצמבר 2020, והוביל לשנים של קמפיין פישינג מתמשך נגד לקוחות Ledger
פרצת Trezor (אוגוסט 2026)
תאריך חשיפה: 13 באוגוסט 2026
היקף: 13,689 לקוחות – 11,742 עם חשיפה מלאה של פרטים מזהים; 1,947 עם חשיפה חלקית
מקור: פרצה אצל ספק השילוח של צד שלישי, ShipMonk
האם כספים נפגעו? לא
פרצת SafePal (אוגוסט 2026)
תאריך חשיפה: 16 באוגוסט 2026
היקף: 39,798 לקוחות
מקור: ליקוי הרשאות בתוסף מעקב הזמנות פנימי
האם כספים נפגעו? לא
הבדלים מרכזיים ומסקנות
היקף: פרצת Ledger 2020 הייתה גדולה בהרבה (מיליון כתובות דוא"ל לעומת 40,000 ב-SafePal וכ-14,000 ב-Trezor), והמידע שלה הופץ באופן פעיל בפורום האקרים, והוביל לשנים של התקפות פישינג מתמשכות .
וקטור התקיפה: לכל פרצה היה מקור שונה – Ledger נפרצה דרך מפתח API, Trezor דרך ספק שילוח צד שלישי, ו-SafePal דרך ליקוי הרשאות בתוסף הפנימי שלה .
מה נשאר מאובטח בשלושת המקרים: בכל הפרצות, ביטויי גיבוי, מפתחות פרטיים וכספי ארנקים לא נפגעו, ולא נגנבו מטבעות קריפטוגרפיים ישירות כתוצאה מהן .
השפעה מצטברת: חלון הזמן של שלושה ימים בין פרצת Trezor (13 באוגוסט) לבין פרצת SafePal (16 באוגוסט) חשף מעל 53,000 רשומות לקוחות של ארנקים פיזיים, והגביר משמעותית את סיכון הפישינג הכולל לקהילת הקריפטו .
SafePal אישרה כי התוקפים הצליחו לגשת למידע הבא במהלך חלון החשיפה :
שמות לקוחות
כתובות דוא"ל
כתובות משלוח
מספרי טלפון
פרטי רכישה והיסטוריית הזמנות
SafePal הבהירה כי המידע הרגיש הבא לא נחשף, מאחר שהחברה אינה אוספת או מאחסנת מידע כזה מלקוחותיה :
ביטויי גיבוי (seed phrases)
מפתחות פרטיים
סיסמאות ארנק או פרטי כניסה אחרים
פרטי חשבון בנק
מספרי כרטיסי אשראי
מספרי תעודת זהות ממשלתיים
החברה גם אישרה כי לא נמצאו ראיות לכך שהפרצה אפשרה גישה לארנקי SafePal או לכספי המשתמשים .
כיצד אירעה הפרצה?
SafePal זיהתה ליקוי הרשאות בתוסף מעקב ההזמנות – רכיב המשמש למעקב אחר הזמנות לקוחות . ליקוי זה אפשר למשתמש אחד לצפות בנתוני ההזמנה של משתמש אחר ללא הרשאה מתאימה . הליקוי תוקן לאחר גילויו, ו-SafePal הצהירה כי יושמו צעדי אבטחה נוספים .
הפרצה כיסתה הזמנות שבוצעו לאורך כ-13 חודשים, מ-2 במרץ 2025 עד 11 באפריל 2026 . SafePal חשפה את האירוע באמצעות פוסט ב-X ועדכון אבטחה בבלוג הרשמי שלה ב-16 באוגוסט 2026 .
סיכוני פישינג ואזהרות
למרות שהארנקים והכספים של SafePal נותרו מאובטחים, המידע שנחשף הוא אטרקטיבי מאוד עבור פושעי סייבר. שמות מאומתים, כתובות פיזיות והיסטוריית רכישות מספקים חומר מושלם לדפי פישינג ממוקדים, התחזות וגניבת זהות .
SafePal הזהירה את המשתמשים המושפעים להישאר ערניים לניסיונות פישינג והתחזות . גורמים בתעשייה ציינו כי למעלה מ-30 אתרי פישינג קושרו לפרצה . הסיכון גבוה במיוחד משום שהנתונים מאשרים כי הקורבן מחזיק בדגם ספציפי של ארנק פיזי, כולל כתובת המשלוח שלו, מה שמאפשר הונאות משכנעות במיוחד.
איך לבדוק אם נפגעתם?
SafePal יצרה קשר עם הלקוחות המושפעים באמצעות דוא"ל והציעה עמוד אימות רשמי שבו ניתן לבדוק את הסטטוס באמצעות מספר ההזמנה ומדינת המשלוח .
השוואה לפרצות עבר בארנקים פיזיים
פרצת SafePal היא פרצת המידע המשמעותית השלישית בתעשיית הארנקים הפיזיים בתוך פחות משבוע, והיא מהדהדת את דפוס פרצת Ledger הענקית מ-2020.
השלכות: המידע הופץ בפומבי בפורום RaidForums בדצמבר 2020, והוביל לשנים של קמפיין פישינג מתמשך נגד לקוחות Ledger
פרצת Trezor (אוגוסט 2026)
תאריך חשיפה: 13 באוגוסט 2026
היקף: 13,689 לקוחות – 11,742 עם חשיפה מלאה של פרטים מזהים; 1,947 עם חשיפה חלקית
מקור: פרצה אצל ספק השילוח של צד שלישי, ShipMonk
האם כספים נפגעו? לא
פרצת SafePal (אוגוסט 2026)
תאריך חשיפה: 16 באוגוסט 2026
היקף: 39,798 לקוחות
מקור: ליקוי הרשאות בתוסף מעקב הזמנות פנימי
האם כספים נפגעו? לא
הבדלים מרכזיים ומסקנות
היקף: פרצת Ledger 2020 הייתה גדולה בהרבה (מיליון כתובות דוא"ל לעומת 40,000 ב-SafePal וכ-14,000 ב-Trezor), והמידע שלה הופץ באופן פעיל בפורום האקרים, והוביל לשנים של התקפות פישינג מתמשכות .
וקטור התקיפה: לכל פרצה היה מקור שונה – Ledger נפרצה דרך מפתח API, Trezor דרך ספק שילוח צד שלישי, ו-SafePal דרך ליקוי הרשאות בתוסף הפנימי שלה .
מה נשאר מאובטח בשלושת המקרים: בכל הפרצות, ביטויי גיבוי, מפתחות פרטיים וכספי ארנקים לא נפגעו, ולא נגנבו מטבעות קריפטוגרפיים ישירות כתוצאה מהן .
השפעה מצטברת: חלון הזמן של שלושה ימים בין פרצת Trezor (13 באוגוסט) לבין פרצת SafePal (16 באוגוסט) חשף מעל 53,000 רשומות לקוחות של ארנקים פיזיים, והגביר משמעותית את סיכון הפישינג הכולל לקהילת הקריפטו .