SafePal notificó a aproximadamente 39.798 clientes que atacantes robaron su información personal tras explotar una vulnerabilidad en la función de seguimiento de pedidos de un plugin. La exposición aumenta el riesgo de mensajes fraudulentos dirigidos a usuarios de sus billeteras de criptomonedas.
Por qué importa: Aunque las credenciales de las billeteras no fueron afectadas, los datos de contacto y pedidos podrían facilitar campañas de phishing convincentes para intentar obtener frases semilla o claves privadas.
Lo esencial
- La brecha afecta a clientes que realizaron pedidos entre el 2 de marzo de 2025 y el 11 de abril de 2026.
- Los datos comprometidos incluyen nombres, direcciones, correos electrónicos, teléfonos y detalles de pedidos.
- SafePal asegura que corrigió la vulnerabilidad y notificó a las personas identificadas como afectadas.
El seguimiento de pedidos abrió el acceso a los datos
Según SafePal, los atacantes aprovecharon una falla en la función de seguimiento de pedidos de un plugin empleado para gestionar información de clientes. La compañía también descubrió que un error de su sistema conservaba datos relacionados con pedidos durante más tiempo del previsto.
SafePal comenzó a investigar después de recibir un reporte en mayo, aunque inicialmente consideró que se trataba de un caso aislado. En julio inició una revisión completa y la reconstrucción de su canal de procesamiento de pedidos, trabajo con el que afirmó haber confirmado la causa raíz.
Las credenciales de las billeteras quedaron fuera de la brecha
La empresa sostiene que el incidente no expuso frases semilla, claves privadas, contraseñas de billeteras ni otras credenciales. Tampoco se vieron involucrados datos bancarios, números de tarjetas de pago o documentos de identidad emitidos por gobiernos.
La divulgación ocurrió el mismo domingo en que un actor de amenazas comenzó a anunciar en un foro de ciberdelincuencia el supuesto robo de datos de SafePal. La cifra publicada por ese actor, 39.798 personas, coincide con la cantidad comunicada por la compañía.
