À PROPOS DE 39 798 ACHETEURS SAFEPAL : DES DONNÉES DE COMMANDES VENTILÉES 🚨📦👀
SafePal affirme qu’une faille dans son module de suivi de commandes (un petit module complémentaire sur le site de commande qui affiche le statut du colis) a permis à des tiers d’ouvrir le fichier de commande d’un autre client.
Commandes passées entre le 2 mars 2025 et le 11 avril 2026. 🔓🧾
Ce qui a fuité 🔓
🔶 Nom complet
🔷 Adresse e-mail
🔸 Numéro de téléphone
🔹 Adresse de livraison à domicile
💠 Ce qu’ils ont acheté
SafePal indique que des phrases de seed (mots secrets de récupération), des clés privées, des mots de passe de portefeuille, des cartes bancaires et des pièces d’identité gouvernementales n’ont pas été exposés dans cette fuite. 🛡️
Le 13 août 2026, Trezor a déclaré qu’environ 13 689 acheteurs récents avaient été touchés après qu’un partenaire d’expédition ait été compromis. Cette liste SafePal est presque 3 fois plus grande et couvre environ 13 mois de commandes, pas une courte fenêtre récente. 📉📦
Pourquoi cette ampleur fait encore mal 🏠📞
🟥 Un faux support peut appeler ou envoyer des e-mails en utilisant le vrai nom, la vraie commande et la vraie adresse à domicile
🟧 L’adresse à domicile + « cette personne a acheté un wallet matériel » est une liste de risque physique, pas seulement du spam
Le FAQ de SafePal indique désormais que le premier signalement correspondant est arrivé début mai 2026. L’entreprise l’a traité comme un seul cas, puis seulement plus tard a informé le public. Les acheteurs avaient déjà posté en mai que de faux employés SafePal avaient appelé et récité la même adresse exacte et la commande exacte. ⚠️📅
Une tâche de nettoyage qui aurait dû supprimer les anciens fichiers de commandes est également restée en panne de septembre 2025 à avril 2026. C’est pourquoi des commandes de 2025 étaient encore conservées dans le système.
SafePal dit maintenant qu’il ne conservera ce type de données de commande que pendant 90 jours, et qu’il a fait tomber plus de 30 sites de phishing frauduleux. Les acheteurs concernés ont été contactés par e-mail. Il existe aussi une page de vérification officielle qui utilise l’identifiant de commande et le pays de livraison.
Avez-vous déjà acheté un wallet SafePal ? 👇
#Crypto #SafePal #HardwareWallet #Trezor #Security
SafePal affirme qu’une faille dans son module de suivi de commandes (un petit module complémentaire sur le site de commande qui affiche le statut du colis) a permis à des tiers d’ouvrir le fichier de commande d’un autre client.
Commandes passées entre le 2 mars 2025 et le 11 avril 2026. 🔓🧾
Ce qui a fuité 🔓
🔶 Nom complet
🔷 Adresse e-mail
🔸 Numéro de téléphone
🔹 Adresse de livraison à domicile
💠 Ce qu’ils ont acheté
SafePal indique que des phrases de seed (mots secrets de récupération), des clés privées, des mots de passe de portefeuille, des cartes bancaires et des pièces d’identité gouvernementales n’ont pas été exposés dans cette fuite. 🛡️
Le 13 août 2026, Trezor a déclaré qu’environ 13 689 acheteurs récents avaient été touchés après qu’un partenaire d’expédition ait été compromis. Cette liste SafePal est presque 3 fois plus grande et couvre environ 13 mois de commandes, pas une courte fenêtre récente. 📉📦
Pourquoi cette ampleur fait encore mal 🏠📞
🟥 Un faux support peut appeler ou envoyer des e-mails en utilisant le vrai nom, la vraie commande et la vraie adresse à domicile
🟧 L’adresse à domicile + « cette personne a acheté un wallet matériel » est une liste de risque physique, pas seulement du spam
Le FAQ de SafePal indique désormais que le premier signalement correspondant est arrivé début mai 2026. L’entreprise l’a traité comme un seul cas, puis seulement plus tard a informé le public. Les acheteurs avaient déjà posté en mai que de faux employés SafePal avaient appelé et récité la même adresse exacte et la commande exacte. ⚠️📅
Une tâche de nettoyage qui aurait dû supprimer les anciens fichiers de commandes est également restée en panne de septembre 2025 à avril 2026. C’est pourquoi des commandes de 2025 étaient encore conservées dans le système.
SafePal dit maintenant qu’il ne conservera ce type de données de commande que pendant 90 jours, et qu’il a fait tomber plus de 30 sites de phishing frauduleux. Les acheteurs concernés ont été contactés par e-mail. Il existe aussi une page de vérification officielle qui utilise l’identifiant de commande et le pays de livraison.
Avez-vous déjà acheté un wallet SafePal ? 👇
#Crypto #SafePal #HardwareWallet #Trezor #Security