SafePal-dataintrånget 2026 – 40 000 kunders orderdetaljer exponerades

Den 16 augusti 2026 meddelade SafePal, en tillverkare av hårdvaruplånböcker för kryptovaluta, att ett dataintrång hade exponerat orderinformation för cirka 39 798 kunder . Ett auktorisationsfel i SafePals plugin för orderspårning gjorde att en kunds orderdata kunde visas för en annan kund utan tillstånd . Inga plånboksuppgifter, seed-fraser, privata nycklar eller finansiella data äventyrades , men de läckta uppgifterna utgör en betydande phishingrisk för drabbade . Intrånget hos SafePal kom bara tre dagar efter att Trezor avslöjat ett separat dataintrång, vilket innebär att över 53 000 hårdvaruplånbokskunders personuppgifter läckte inom loppet av en vecka .

Vilka uppgifter läckte i SafePal-intrånget?

SafePal bekräftade att följande information var tillgänglig för angripare under exponeringsperioden :

• Kundnamn
• E-postadresser
• Leveransadresser
• Telefonnummer
• Köpinformation och orderhistorik

SafePal betonade att följande känsliga uppgifter inte var åtkomliga, eftersom företaget aldrig samlar in eller lagrar sådan information från kunder :

• Seed-fraser
• Privata nycklar
• Plånbokslösenord eller andra inloggningsuppgifter
• Bankkontoinformation
• Kreditkortsnummer
• ID-handlingar

Företaget bekräftade också att det inte fanns några bevis för att intrånget äventyrade åtkomsten till SafePal-plånböcker eller tillgångar .

Hur gick intrånget till?

SafePal identifierade ett auktorisationsfel i sin orderplugin – en komponent som används för att övervaka kundorder . Sårbarheten gjorde att en kund kunde se en annan kunds orderdata utan korrekt auktorisation . Felet åtgärdades efter upptäckten, och SafePal uppgav att ytterligare säkerhetsåtgärder har införts .

Intrånget omfattade order som lagts under cirka 13 månader, från 2 mars 2025 till 11 april 2026 . SafePal meddelade om händelsen via ett inlägg på X och en säkerhetsuppdatering på sin officiella blogg den 16 augusti 2026 .

Phishingrisker och varningar

Även om SafePals plånböcker och tillgångar förblev säkra, är den exponerade datan mycket attraktiv för cyberbrottslingar. Verifierade namn, fysiska adresser och köphistorik ger perfekt bränsle för riktade nätfiskeattacker, identitetsstöld och bedrägeriförsök .

SafePal varnade drabbade användare att vara vaksamma mot phishing och identitetskapning . Branschbedömare noterade att över 30 phishing-sajter hade kopplats till läckan . Risken är särskilt allvarlig eftersom datan bekräftar att offret äger en specifik hårdvaruplånboksmodell, inklusive leveransadressen, vilket möjliggör mycket övertygande bedrägerier.

Så här kontrollerar du om du drabbades

SafePal meddelade drabbade kunder via e-post och tillhandahöll en officiell verifieringssida där kunder kan kontrollera sin status med hjälp av sitt ordernummer och leveransland .

Jämförelse med tidigare hårdvaruplånboksläckor

SafePal-intrånget är den tredje stora exponeringen av kunddata inom hårdvaruplånboksindustrin på ungefär en vecka och följer mönstret från den massiva Ledger-läckan 2020.

Ledger-läckan 2020

• Avslöjad: Juli 2020
• Omfattning: Cirka 1 miljon e-postadresser och 272 000 detaljerade kundposter (fullständiga namn, adresser, telefonnummer)
• Källa: Äventyrad API-nyckel för e-handel
• Tillgångar äventyrade? Nej
• Efterspel: Den stulna datan dumpades offentligt på RaidForums i december 2020, vilket ledde till åratal av ihållande phishingkampanjer mot Ledger-kunder

Trezor-intrånget (augusti 2026)

• Avslöjad: 13 augusti 2026
• Omfattning: 13 689 kunder – 11 742 hade full PII exponerad (namn, e-post, telefonnummer, leveransadresser); 1 947 hade partiell exponering
• Källa: Intrång hos tredjepartsleverantören ShipMonk
• Tillgångar äventyrade? Nej

SafePal-intrånget (augusti 2026)

• Avslöjad: 16 augusti 2026
• Omfattning: 39 798 kunder
• Källa: Auktorisationsfel i internt orderplugin
• Tillgångar äventyrade? Nej

Viktiga skillnader och lärdomar

1. Volym: Ledger-läckan 2020 var långt större (1 M e-post vs. 40 K för SafePal och cirka 14 K för Trezor), och datan dumpades aktivt på ett hackarforum, vilket ledde till år av ihållande phishingattacker .

2. Attackvektor: Varje intrång hade olika ursprung – Ledgers var en komprometterad API-nyckel; Trezors var ett intrång hos en tredjepartslogistikleverantör; SafePals var ett auktorisationsfel i deras eget interna plugin .

3. Vad förblev säkert i alla tre fallen: I varje fall äventyrades inte seed-fraser, privata nycklar eller plånbokstillgångar, och ingen stulen kryptovaluta kunde direkt kopplas till något av intrången .

4. Kombinerad påverkan: De tre dagarna mellan Trezors (13 aug) och SafePals (16 aug) intrång placerade över 53 000 hårdvaruplånbokskunders poster i det fria, vilket förstärkte den övergripande phishingrisken för kryptogemenskapen .