SafePal Data Lek 2026: Wat er gebeurde, welke gegevens zijn blootgesteld en hoe het zich verhoudt tot Ledger en Trezor

Welke Gegevens Zijn Blootgesteld bij het SafePal-lek?

SafePal bevestigde dat de volgende informatie toegankelijk was voor aanvallers tijdens het blootstellingsvenster :

• Klantnamen
• E-mailadressen
• Verzendadressen
• Telefoonnummers
• Aankoopgegevens en bestelgeschiedenis

SafePal benadrukte dat de volgende gevoelige gegevens niet zijn benaderd, omdat het bedrijf dergelijke informatie nooit verzamelt of opslaat bij klanten :

• Seed phrases
• Private keys
• Wallet-wachtwoorden of andere wallet-inloggegevens
• Bankrekeningnummers
• Betaalkaartnummers
• Overheidsidentificatienummers

Het bedrijf bevestigde ook dat er geen bewijs is gevonden dat het incident de toegang tot SafePal-wallets of -fondsen heeft gecompromitteerd .

Hoe het Lek is Ontstaan

SafePal identificeerde een autorisatiefout in de order tracking-plugin — een component die wordt gebruikt om klantbestellingen te volgen . Deze kwetsbaarheid zorgde ervoor dat de plugin de ene klant de ordergegevens van een andere klant kon laten inzien zonder de juiste autorisatie . De fout werd na ontdekking verholpen en SafePal verklaarde dat er extra beveiligingsmaatregelen zijn geïmplementeerd .

Het lek had betrekking op bestellingen die over een periode van ongeveer 13 maanden zijn geplaatst, van 2 maart 2025 tot 11 april 2026 . SafePal maakte het incident bekend via een bericht op X (voorheen Twitter) en een beveiligingsupdate op de officiële blog op 16 augustus 2026 .

Phishingrisico's en Waarschuwingen

Hoewel SafePal-wallets en -fondsen veilig bleven, zijn de blootgestelde gegevens zeer aantrekkelijk voor cybercriminelen. Geverifieerde namen, fysieke adressen en aankoopgeschiedenis bieden ideale brandstof voor gerichte phishing, identiteitsdiefstal en nabootsingspogingen .

SafePal waarschuwde getroffen gebruikers om waakzaam te blijven voor phishing en nabootsingspogingen . Waarnemers uit de sector meldden dat er meer dan 30 phishing-sites in verband werden gebracht met het lek . Het risico is vooral groot omdat de gegevens bevestigen dat het slachtoffer een specifiek hardware walletmodel bezit, inclusief het bezorgadres, waardoor zeer overtuigende oplichting mogelijk wordt.

Hoe Te Controleren of Jij Bent Getroffen

SafePal heeft getroffen klanten per e-mail op de hoogte gesteld en een officiële verificatiepagina beschikbaar gesteld waar klanten hun status kunnen controleren met hun ordernummer en verzendland .

Vergelijking met Eerdere Hardware Wallet-lekken

Het SafePal-lek is het derde grote datalek in de hardware wallet-industrie binnen ongeveer een week en volgt het patroon van het enorme Ledger-lek van 2020.

2020 Ledger-lek

• Datum bekendgemaakt: Juli 2020
• Omvang: Ongeveer 1 miljoen e-mailadressen en 272.000 gedetailleerde klantrecords (volledige namen, adressen, telefoonnummers)
• Bron: Gecompromitteerde e-commerce API-sleutel
• Geld gecompromitteerd? Nee
• Nasleep: Gestolen gegevens werden in december 2020 openbaar gedumpt op RaidForums, wat leidde tot jarenlange aanhoudende phishingcampagnes gericht op Ledger-klanten

Trezor-lek (Augustus 2026)

• Datum bekendgemaakt: 13 augustus 2026
• Omvang: 13.689 klanten — 11.742 hadden volledige PII blootgesteld (namen, e-mails, telefoonnummers, verzendadressen); 1.947 hadden gedeeltelijke blootstelling
• Bron: Lek bij externe verzendpartner ShipMonk
• Geld gecompromitteerd? Nee

SafePal-lek (Augustus 2026)

• Datum bekendgemaakt: 16 augustus 2026
• Omvang: 39.798 klanten
• Bron: Autorisatiefout in interne order tracking-plugin
• Geld gecompromitteerd? Nee

Belangrijkste Verschillen en Conclusies

1. Omvang: Het Ledger-lek van 2020 was veel groter (1M e-mails vs. 40K voor SafePal en ~14K voor Trezor), en de data werd actief gedumpt op een hackingforum, wat leidde tot jarenlange aanhoudende phishingaanvallen .

2. Aanvalsvector: Elk lek had een andere oorsprong — Ledger was een gecompromitteerde API-sleutel; Trezor was een lek bij een externe logistieke dienstverlener; SafePal was een autorisatiefout in zijn eigen interne plugin .

3. Wat veilig bleef bij alle drie incidenten: In elk geval werden seed phrases, private keys en wallet-fondsen niet gecompromitteerd, en er werd geen gestolen cryptocurrency direct in verband gebracht met een van de lekken .

4. Gecombineerde impact: Het venster van drie dagen tussen Trezor (13 aug) en SafePal (16 aug) zorgde ervoor dat meer dan 53.000 hardware walletklantgegevens op straat lagen, wat het totale phishingrisico voor de crypto-gemeenschap versterkte .