Kripto cüzdan sağlayıcısı SafePal, müşteri sipariş bilgilerinin işlendiği bir eklentide tespit edilen yetkilendirme açığı nedeniyle yaklaşık 39 bin 798 müşterinin bilgilerinin yetkisiz erişime konu olduğunu açıkladı. Şirket, güvenlik ihlalinin özel anahtarlar, cüzdan şifreleri, banka ve ödeme kartı bilgilerini etkilemediğini bildirdi.
Kripto cüzdan sağlayıcısı SafePal, müşteri sipariş bilgilerinin işlendiği bir eklentide tespit edilen yetkilendirme açığı nedeniyle yaklaşık 40 bin müşterinin bilgilerinin etkilendiğini duyurdu.
SafePal tarafından yapılan açıklamada, söz konusu güvenlik açığının belirli koşullar altında başka müşterilere ait sipariş bilgilerinin görüntülenmesine imkan sağladığı belirtildi.
Şirket, 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında sipariş veren yaklaşık 39 bin 798 müşterinin güvenlik ihlalinden etkilendiğini bildirdi.
Yetkisiz erişime konu olan veriler arasında müşterilerin isimleri, e-posta adresleri, teslimat adresleri, telefon numaraları ve satın alma bilgilerinin bulunduğu açıklandı.
SafePal, olayın kullanıcıların özel anahtarlarını, cüzdan şifrelerini veya diğer cüzdan erişim bilgilerini etkilemediğini vurguladı. Sızdırılan verilerin banka hesabı, ödeme kartı ve resmi kimlik bilgilerini de içermediği belirtildi.
Açıklamada ayrıca SafePal cüzdanlarına veya kullanıcıların dijital varlıklarına erişildiğine yönelik herhangi bir bulguya rastlanmadığı ifade edildi.
Tespit edilen güvenlik açığının giderildiğini bildiren şirket, ek güvenlik önlemlerinin de devreye alındığını açıkladı. SafePal ayrıca sistemlerin incelenmesi amacıyla özel bir siber güvenlik şirketinin görevlendirileceğini belirtti.