SafePal, yaklaşık 39 bin 798 müşteriyi etkileyen veri ihlaline ilişkin açıklama yaptı. Şirketin verdiği bilgilere göre olayın kaynağında sipariş takip sistemindeki bir yetkilendirme açığı bulunuyor.
Söz konusu açık nedeniyle bir müşterinin başka bir müşteriye ait sipariş bilgilerine erişebilmesinin mümkün hale geldiği belirtildi. Güvenlik açığının 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında sistemde bulunduğu kaydedildi.
İsim ve adres bilgileri etkilendi
Veri ihlalinden etkilenen bilgiler arasında müşterilerin isimleri, adresleri ve satın alma verileri bulunuyor.
SafePal ise kripto varlıkların güvenliği açısından kritik öneme sahip verilere erişilmediğinin altını çizdi. Şirkete göre "seed phrase" olarak bilinen kurtarma ifadeleri, özel anahtarlar ve cüzdan şifreleri ihlalden etkilenmedi.
Banka hesabı ve ödeme kartı bilgilerinin yanı sıra resmi kimlik numaralarının da yetkisiz kişilerin erişimine açılmadığı belirtildi.
Kullanıcılara dolandırıcılık uyarısı
Şirket, ele geçirilen sipariş bilgilerinin kullanıcıları hedef alan kimlik avı saldırılarında veya başka kişilerin kimliğine bürünmeye yönelik dolandırıcılık girişimlerinde kullanılabileceği uyarısında bulundu.
SafePal, olayla bağlantılı olduğu belirlenen 30'dan fazla sahte internet sitesi ve kimlik avı bağlantısının tespit edilerek kaldırıldığını açıkladı.
Veriler artık 90 gün tutulacak
Güvenlik açığının giderildiğini duyuran SafePal, olayın ardından ilave güvenlik önlemlerinin de devreye alındığını bildirdi.
Şirket ayrıca veri saklama politikasında değişikliğe gitti. Buna göre müşterilere ait kişisel bilgiler, SafePal'ın sipariş işleme sisteminde bundan sonra yalnızca 90 gün boyunca tutulacak.
SafePal; donanım cüzdanları, mobil ve tarayıcı tabanlı cüzdanlar aracılığıyla kullanıcıların kripto varlıklarını saklamasına ve yönetmesine yönelik hizmetler sunuyor.
