SafePal'dan yapılan açıklamada, müşteri sipariş bilgilerinin işlendiği bir eklentide yetkilendirme açığının tespit edildiği bildirildi.
Söz konusu açığın, belirli koşullarda başka müşterilere ait sipariş bilgilerinin görüntülenmesine olanak tanıdığı ifade edildi. 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında sipariş veren yaklaşık 39 bin 798 müşterinin bu durumdan etkilendiği kaydedildi.
Yetkisiz erişime konu olan veriler arasında müşterilerin isimleri, e-posta adresleri, teslimat adresleri, telefon numaraları ve satın alma bilgilerinin bulunduğu belirtiliyor.
Güvenlik ihlalinin, kullanıcıların özel anahtarlarını, cüzdan şifrelerini ve diğer cüzdan erişim bilgilerini etkilemediği vurgulandı. Ayrıca, sızıntının banka hesabı, ödeme kartı ve resmi kimlik bilgilerini de kapsamadığı ifade edildi.
Açıklamada, SafePal cüzdanlarına veya kullanıcıların dijital varlıklarına erişildiğine dair herhangi bir bulguya rastlanmadığı belirtildi. Güvenlik açığının giderildiği ve ek güvenlik önlemlerinin hayata geçirildiği bilgisi verildi. Ayrıca, özel bir siber güvenlik şirketinin sistemleri incelemek üzere görevlendirileceği bildirildi.
Kripto para cüzdanı sağlayıcısı SafePal, sistemindeki güvenlik açığı nedeniyle yaklaşık 40 bin müşterinin ad, adres, iletişim ve satın alma bilgilerinin yetkisiz kişilerce ele geçirildiğini duyurdu.
