Violazione Dati SafePal: 40.000 Clienti Esposti, ma i Wallet Sono al Sicuro

Quali Dati Sono Stati Esposti?

SafePal ha confermato che gli aggressori hanno potuto accedere a :

• Nomi e cognomi
• Indirizzi email
• Indirizzi di spedizione
• Numeri di telefono
• Dettagli sugli acquisti (modello, data, ecc.)

SafePal ha sottolineato che non sono stati esposti i seguenti dati sensibili, che l'azienda dichiara di non raccogliere né conservare :

• Seed phrase e chiavi private
• Password o credenziali di accesso ai wallet
• Conti correnti o numeri di carte di pagamento
• Documenti di identità rilasciati da autorità governative

L'azienda ha inoltre confermato che non ci sono prove che l'incidente abbia compromesso l'accesso ai wallet o ai fondi degli utenti .

Come è Avvenuta la Violazione?

Il punto debole era un plugin di tracciamento degli ordini, un componente usato per monitorare lo stato delle spedizioni . Il difetto di autorizzazione permetteva a un utente di visualizzare i dati degli ordini di un altro cliente senza la necessaria autorizzazione . SafePal ha dichiarato di aver risolto il problema e di aver implementato misure di sicurezza aggiuntive . L'esposizione ha riguardato gli ordini effettuati in un arco di circa 13 mesi, dal 2 marzo 2025 all'11 aprile 2026 .

Rischi di Phishing e Come Proteggersi

Sebbene i wallet e i fondi siano al sicuro, i dati esposti sono estremamente pericolosi. I criminali informatici hanno in mano informazioni verificate (nome, indirizzo fisico, modello di wallet acquistato) che possono usare per tentativi di phishing, impersonificazione e furto d'identità . SafePal ha avvisato i clienti di prestare la massima attenzione a email, SMS o chiamate sospette . Secondo fonti del settore, oltre 30 siti di phishing sono stati collegati a questa violazione, anche se molti sono già stati rimossi .

Cosa fare se sei un cliente SafePal:

• Non cliccare su link in email o SMS che chiedono di inserire le tue seed phrase o di scaricare aggiornamenti.
• Accedi al sito ufficiale di SafePal solo digitando l'URL nel browser.
• Utilizza la pagina di verifica ufficiale messa a disposizione da SafePal, inserendo il numero d'ordine e il paese di spedizione .

Confronto con le Precedenti Violazioni di Ledger e Trezor

La violazione SafePal è la terza importante esposizione di dati nel settore degli hardware wallet in poco più di una settimana e segue lo schema del maxi-leak di Ledger del 2020.

Violazione Ledger 2020

• Data di divulgazione: Luglio 2020 (dati completi pubblicati su RaidForums a dicembre 2020)
• Entità: Circa 1 milione di indirizzi email e 272.000 record completi con nomi, indirizzi e numeri di telefono
• Causa: Compromissione di una chiave API dell'e-commerce
• Fondi compromessi? No
• Conseguenze: I dati sono finiti su forum hacker, innescando campagne di phishing mirate che durano ancora oggi

Violazione Trezor (Agosto 2026)

• Data di divulgazione: 13 agosto 2026
• Entità: 13.689 clienti (11.742 con esposizione completa di dati personali, 1.947 con esposizione parziale)
• Causa: Attacco al fornitore di spedizioni ShipMonk
• Fondi compromessi? No

Violazione SafePal (Agosto 2026)

• Data di divulgazione: 16 agosto 2026
• Entità: 39.798 clienti
• Causa: Difetto di autorizzazione in un plugin interno
• Fondi compromessi? No

Differenze Chiave

1. Volume: Il leak Ledger è stato di gran lunga il più vasto (1 milione di email contro 40.000 di SafePal e 14.000 di Trezor). Inoltre, i dati Ledger sono stati pubblicati attivamente su un forum, alimentando attacchi per anni .
2. Vettore d'attacco: Ogni violazione ha avuto un'origine diversa: Ledger per una chiave API compromessa, Trezor per un attacco al partner logistico, SafePal per un difetto nel proprio sistema interno .
3. Cosa è rimasto al sicuro: In tutti e tre i casi, le seed phrase, le chiavi private e i fondi non sono mai stati toccati. Nessun furto diretto di criptovalute è stato collegato a queste violazioni .
4. Impatto combinato: La vicinanza temporale tra le violazioni Trezor (13 agosto) e SafePal (16 agosto) fa sì che in una sola settimana siano stati esposti oltre 53.000 record di clienti di hardware wallet, amplificando il rischio di phishing per l'intera community crypto .