Vulnerabilidade de segurança Safepal expõe dados de 39.798 clientes

A violação afetou 39.798 clientes que fizeram pedidos entre 2 de março de 2025 e 11 de abril de 2026.

A SafePal enfatizou que a segurança central de suas carteiras permanece intacta, acrescentando que as frases iniciais, chaves privadas, senhas bancárias, informações de contas bancárias, números de cartões de pagamento e identificações emitidas pelo governo não foram afetadas.

No entanto, o SafePal disse que os usuários que compartilharam suas chaves privadas ou frases iniciais por meio de um e-mail de phishing, telefonema ou carta devem tratar sua carteira como comprometida e transferir seus ativos para uma nova carteira.

Como o SafePal está respondendo

A empresa disse que corrigiu a vulnerabilidade e introduziu medidas de segurança adicionais em resposta. SafePal notificou todos os clientes afetados por e-mail de security@safepal.com no domingo e contratou uma empresa de segurança terceirizada independente para auditar a correção e revisar seus sistemas de processamento de pedidos.

A SafePal também disse que reteria os dados pessoais dos clientes em seu sistema de processamento de pedidos por apenas 90 dias a partir da data da coleta. Além disso, a empresa identificou e removeu mais de 30 sites fraudulentos e links de phishing associados à violação.

Os clientes podem usar uma ferramenta de verificação no site do SafePal para verificar se seus dados foram afetados, disse a empresa.