Kripto para cüzdanı sağlayıcısı SafePal, sisteminde tespit edilen bir güvenlik açığı nedeniyle yaklaşık 40 bin müşterisinin kişisel bilgilerini kaybettiğini duyurdu.
Şirketin yaptığı açıklamada, müşteri sipariş verilerinin işlendiği bir eklentide yetkilendirme açığı bulunduğu belirtilerek, bu açığın bazı müşterilere ait sipariş bilgilerinin görünmesine neden olduğuna dikkat çekildi. İhlalden etkilenen 39 bin 798 müşterinin 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında sipariş verdiği kaydedildi.
Veri sızıntısının kapsamı
Sızıntı, müşteri bilgileri arasında isimler, e-posta adresleri, teslimat adresleri, telefon numaraları ve yapılan satın alma bilgilerini içermektedir. Ancak, SafePal yetkilileri, sızıntının kullanıcıların özel anahtarlarını, cüzdan şifrelerini veya diğer cüzdan erişim bilgilerini etkilemediğini kaydetmiştir. Ayrıca, banka hesapları, ödeme kartları ve resmi kimlik bilgilerinin de sızdığı belirtilmedi.
Güvenlik önlemleri ve inceleme
Şirket, güvenlik açığının giderildiğini ve ek güvenlik önlemlerinin devreye alındığını bildirdi. Ayrıca, sistemlerin incelenmesi için özel bir siber güvenlik şirketiyle anlaşma sağlandığı ifade edilmiştir. SafePal, kullanıcılarının dijital varlıklarına veya cüzdanlarına herhangi bir erişim sağlandığına dair bulguya rastlanmadığını vurgulamıştır.
