Hvilke data ble lekket i SafePal-bruddet?

SafePal bekreftet at følgende informasjon var tilgjengelig for angriperne under eksponeringsvinduet :

• Kundens navn
• E-postadresser
• Leveringsadresser
• Telefonnumre
• Kjøpsdetaljer og ordrehistorikk

SafePal understreket at følgende sensitive data ikke ble tilgjengeliggjort, ettersom selskapet aldri samler inn eller lagrer slik informasjon fra kundene :

• Seed-setninger (gjenopprettingsfraser)
• Private nøkler
• Lommebokpassord eller annen lommeboklegitimasjon
• Bankkontoinformasjon
• Betalingskortnumre
• Offentlige ID-numre

Selskapet bekreftet også at det ikke er funnet bevis for at hendelsen kompromitterte tilgangen til SafePal-lommebøker eller -midler .

Hvordan skjedde bruddet?

SafePal identifiserte en autorisasjonsfeil i sin ordresporingsplugin – en komponent som brukes til å overvåke kundeordrer . Denne sårbarheten gjorde at pluginen tillot én kunde å se en annen kundes ordredata uten riktig autorisasjon . Problemet ble fikset etter oppdagelsen, og SafePal opplyste at ytterligere sikkerhetstiltak er implementert .

Innbruddet omfattet ordrer som strakk seg over omtrent 13 måneder, fra 2. mars 2025 til 11. april 2026 . SafePal avslørte hendelsen via et innlegg på X og en sikkerhetsoppdatering på sin offisielle blogg den 16. august 2026 .

Phishing-risiko og advarsler

Selv om SafePals lommebøker og midler forble sikre, er de lekkede dataene svært attraktive for nettkriminelle. Bekreftede navn, fysiske adresser og kjøpshistorikk gir ideelt brensel for målrettede phishing-angrep, identitetstyveri og utgiver-etterlikning .

SafePal advarte berørte brukere om å være årvåkne mot phishing- og etterlikningsforsøk . Bransjeobservatører bemerket at over 30 phishing-nettsteder hadde blitt knyttet til bruddet . Risikoen er spesielt høy fordi dataene bekrefter at offeret eier en bestemt modell av maskinvare-lommebok, inkludert leveringsadressen – noe som muliggjør svært overbevisende svindelforsøk.

Slik sjekker du om du er rammet

SafePal varslet berørte kunder via e-post og opprettet en offisiell bekreftelsesside der kunder kan sjekke statusen sin med ordrenummer og leveringsland .

Sammenligning med tidligere maskinvare-lommebokbrudd

SafePal-bruddet er det tredje store datainnbruddet i maskinvare-lommebok-bransjen i løpet av omtrent en uke, og det gjentar mønsteret fra den massive Ledger-lekkasjen i 2020.

Ledger-bruddet i 2020

• Dato avslørt: Juli 2020
• Omfang: Omtrent 1 million e-postadresser og 272 000 detaljerte kunderegistreringer (fulle navn, adresser, telefonnumre)
• Kilde: Kompromittert e-handels-API-nøkkel
• Midler kompromittert? Nei
• Etterspill: Stjålne data ble offentlig dumpet på RaidForums i desember 2020, noe som førte til år med vedvarende phishing-kampanjer mot Ledger-kunder

Trezor-bruddet (august 2026)

• Dato avslørt: 13. august 2026
• Omfang: 13 689 kunder – 11 742 hadde full PII eksponert (navn, e-post, telefonnumre, leveringsadresser); 1 947 hadde delvis eksponering
• Kilde: Brudd hos tredjeparts-logistikkleverandøren ShipMonk
• Midler kompromittert? Nei

SafePal-bruddet (august 2026)

• Dato avslørt: 16. august 2026
• Omfang: 39 798 kunder
• Kilde: Autorisasjonsfeil i intern ordresporingsplugin
• Midler kompromittert? Nei

Viktige forskjeller og konklusjoner

1. Volum: Ledger-lekkasjen i 2020 var langt større (1M e-poster mot 40K for SafePal og ~14K for Trezor), og dataene ble aktivt dumpet på et hackerforum, noe som førte til år med vedvarende phishing-angrep .
2. Angrepsvektor: Hvert brudd hadde en annen opprinnelse – Ledgers var et kompromittert API; Trezors var et brudd hos en tredjeparts logistikkleverandør; SafePals var en autorisasjonsfeil i deres egen interne plugin .
3. Forble sikkert i alle tre tilfeller: I hvert tilfelle ble seed-setninger, private nøkler og lommebokmidler ikke kompromittert, og ingen stjålet kryptovaluta ble direkte knyttet til noen av bruddene .
4. Kombinert påvirkning: Tidsrommet på tre dager mellom Trezor (13. august) og SafePal (16. august) førte til at over 53 000 kunderegistreringer for maskinvare-lommebøker ble eksponert, noe som forsterker den totale phishing-risikoen for kryptosamfunnet .

Hvilke data ble lekket i SafePal-bruddet?

SafePal bekreftet at følgende informasjon var tilgjengelig for angriperne under eksponeringsvinduet :

• Kundens navn
• E-postadresser
• Leveringsadresser
• Telefonnumre
• Kjøpsdetaljer og ordrehistorikk

SafePal understreket at følgende sensitive data ikke ble tilgjengeliggjort, ettersom selskapet aldri samler inn eller lagrer slik informasjon fra kundene :

• Seed-setninger (gjenopprettingsfraser)
• Private nøkler
• Lommebokpassord eller annen lommeboklegitimasjon
• Bankkontoinformasjon
• Betalingskortnumre
• Offentlige ID-numre

Selskapet bekreftet også at det ikke er funnet bevis for at hendelsen kompromitterte tilgangen til SafePal-lommebøker eller -midler .

Hvordan skjedde bruddet?

SafePal identifiserte en autorisasjonsfeil i sin ordresporingsplugin – en komponent som brukes til å overvåke kundeordrer . Denne sårbarheten gjorde at pluginen tillot én kunde å se en annen kundes ordredata uten riktig autorisasjon . Problemet ble fikset etter oppdagelsen, og SafePal opplyste at ytterligere sikkerhetstiltak er implementert .

Innbruddet omfattet ordrer som strakk seg over omtrent 13 måneder, fra 2. mars 2025 til 11. april 2026 . SafePal avslørte hendelsen via et innlegg på X og en sikkerhetsoppdatering på sin offisielle blogg den 16. august 2026 .

Phishing-risiko og advarsler

Selv om SafePals lommebøker og midler forble sikre, er de lekkede dataene svært attraktive for nettkriminelle. Bekreftede navn, fysiske adresser og kjøpshistorikk gir ideelt brensel for målrettede phishing-angrep, identitetstyveri og utgiver-etterlikning .

SafePal advarte berørte brukere om å være årvåkne mot phishing- og etterlikningsforsøk . Bransjeobservatører bemerket at over 30 phishing-nettsteder hadde blitt knyttet til bruddet . Risikoen er spesielt høy fordi dataene bekrefter at offeret eier en bestemt modell av maskinvare-lommebok, inkludert leveringsadressen – noe som muliggjør svært overbevisende svindelforsøk.

Slik sjekker du om du er rammet

SafePal varslet berørte kunder via e-post og opprettet en offisiell bekreftelsesside der kunder kan sjekke statusen sin med ordrenummer og leveringsland .

Sammenligning med tidligere maskinvare-lommebokbrudd

SafePal-bruddet er det tredje store datainnbruddet i maskinvare-lommebok-bransjen i løpet av omtrent en uke, og det gjentar mønsteret fra den massive Ledger-lekkasjen i 2020.

Ledger-bruddet i 2020

• Dato avslørt: Juli 2020
• Omfang: Omtrent 1 million e-postadresser og 272 000 detaljerte kunderegistreringer (fulle navn, adresser, telefonnumre)
• Kilde: Kompromittert e-handels-API-nøkkel
• Midler kompromittert? Nei
• Etterspill: Stjålne data ble offentlig dumpet på RaidForums i desember 2020, noe som førte til år med vedvarende phishing-kampanjer mot Ledger-kunder

Trezor-bruddet (august 2026)

• Dato avslørt: 13. august 2026
• Omfang: 13 689 kunder – 11 742 hadde full PII eksponert (navn, e-post, telefonnumre, leveringsadresser); 1 947 hadde delvis eksponering
• Kilde: Brudd hos tredjeparts-logistikkleverandøren ShipMonk
• Midler kompromittert? Nei

SafePal-bruddet (august 2026)

• Dato avslørt: 16. august 2026
• Omfang: 39 798 kunder
• Kilde: Autorisasjonsfeil i intern ordresporingsplugin
• Midler kompromittert? Nei

Viktige forskjeller og konklusjoner

1. Volum: Ledger-lekkasjen i 2020 var langt større (1M e-poster mot 40K for SafePal og ~14K for Trezor), og dataene ble aktivt dumpet på et hackerforum, noe som førte til år med vedvarende phishing-angrep .
2. Angrepsvektor: Hvert brudd hadde en annen opprinnelse – Ledgers var et kompromittert API; Trezors var et brudd hos en tredjeparts logistikkleverandør; SafePals var en autorisasjonsfeil i deres egen interne plugin .
3. Forble sikkert i alle tre tilfeller: I hvert tilfelle ble seed-setninger, private nøkler og lommebokmidler ikke kompromittert, og ingen stjålet kryptovaluta ble direkte knyttet til noen av bruddene .
4. Kombinert påvirkning: Tidsrommet på tre dager mellom Trezor (13. august) og SafePal (16. august) førte til at over 53 000 kunderegistreringer for maskinvare-lommebøker ble eksponert, noe som forsterker den totale phishing-risikoen for kryptosamfunnet .