Kripto dünyasında kritik güvenlik açığı: SafePal 40 bin müşteriyi uyardı
SafePal'da tespit edilen yetkilendirme açığı nedeniyle yaklaşık 40 bin müşterinin sipariş ve adres bilgileri sızdı. Şirket, kripto varlık şifrelerinin ve özel anahtarların güvende olduğunu belirterek kimlik avı uyarısı yaptı.
Kripto para cüzdanı sağlayıcısı SafePal, sisteminde tespit edilen güvenlik açığı nedeniyle yaklaşık 40 bin müşterinin sipariş bilgilerinin yetkisiz erişime maruz kaldığını açıkladı. İhlalde kullanıcıların isim, adres ve satın alma bilgileri etkilenirken şirket, özel anahtarlar ve cüzdan şifrelerinin güvende olduğunu bildirdi.
SafePal, yaklaşık 39 bin 798 müşteriyi etkileyen veri ihlaline ilişkin açıklama yaptı. Şirketin verdiği bilgilere göre olayın kaynağında sipariş takip sistemindeki bir yetkilendirme açığı bulunuyor.
Söz konusu açık nedeniyle bir müşterinin başka bir müşteriye ait sipariş bilgilerine erişebilmesinin mümkün hale geldiği belirtildi. Güvenlik açığının 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında sistemde bulunduğu kaydedildi.
"KRİTİK ÖNEME SAHİP VERİLERE ERİŞİLMEDİ"
Veri ihlalinden etkilenen bilgiler arasında müşterilerin isimleri, adresleri ve satın alma verileri bulunuyor.
SafePal ise kripto varlıkların güvenliği açısından kritik öneme sahip verilere erişilmediğinin altını çizdi. Şirkete göre "seed phrase" olarak bilinen kurtarma ifadeleri, özel anahtarlar ve cüzdan şifreleri ihlalden etkilenmedi.
Banka hesabı ve ödeme kartı bilgilerinin yanı sıra resmi kimlik numaralarının da yetkisiz kişilerin erişimine açılmadığı belirtildi.
"30'DAN FAZLA SAHTE İNTERNET SİTESİ TESPİT EDİLEREK KALDIRILDI"
Şirket, ele geçirilen sipariş bilgilerinin kullanıcıları hedef alan kimlik avı saldırılarında veya başka kişilerin kimliğine bürünmeye yönelik dolandırıcılık girişimlerinde kullanılabileceği uyarısında bulundu.
SafePal, olayla bağlantılı olduğu belirlenen 30'dan fazla sahte internet sitesi ve kimlik avı bağlantısının tespit edilerek kaldırıldığını açıkladı.
"KİŞİSEL BİLGİLER BUNDAN SONRA YALNIZCA 90 GÜN BOYUNCA TUTULACAK"
Güvenlik açığının giderildiğini duyuran SafePal, olayın ardından ilave güvenlik önlemlerinin de devreye alındığını bildirdi.
Şirket ayrıca veri saklama politikasında değişikliğe gitti. Buna göre müşterilere ait kişisel bilgiler, SafePal'ın sipariş işleme sisteminde bundan sonra yalnızca 90 gün boyunca tutulacak.
SafePal; donanım cüzdanları, mobil ve tarayıcı tabanlı cüzdanlar aracılığıyla kullanıcıların kripto varlıklarını saklamasına ve yönetmesine yönelik hizmetler sunuyor.
