قالت SafePal إن ثغرة أمنية في مكوّن تتبع الطلبات (order tracking) الخاص بها سمحت بالوصول غير المصرح به إلى بعض معلومات طلبات العملاء. ووفقًا لما ذكرته Odaily، تأثر حوالي 39,800 عميل، بما في ذلك المستخدمين الذين قاموا بإجراء طلبات بين 2 مارس 2025 و11 أبريل 2026.

تضمنت المعلومات المكشوفة أسماء وعناوين البريد الإلكتروني وعناوين الشحن وأرقام الهواتف وتفاصيل المشتريات. وقالت SafePal إن المحافظ وعبارات الاسترداد (seed phrases) والمفاتيح الخاصة لم تتأثر، وإن الحادث لم يشمل عبارات الاسترداد أو المفاتيح الخاصة أو كلمات مرور المحافظ أو معلومات الحساب البنكي أو أرقام بطاقات الدفع أو وثائق الهوية الصادرة من الجهات الحكومية. وأضافت الشركة أن المشكلة تم إصلاحها، وتمت إضافة تدابير أمان إضافية، وتم إخطار جميع العملاء المتأثرين عبر البريد الإلكتروني. ويمكن للمستخدمين التحقق مما إذا كانوا متأثرين من عدمه عبر صفحة التحقق الرسمية باستخدام رقم الطلب وبلد الشحن.