SafePal informe environ 39 798 clients de l’accès non autorisé à leurs informations de commande
SafePal indique qu’un défaut d’autorisation dans la fonction de suivi de commande d’un plug-in a permis d’accéder sans autorisation aux informations de commande d’environ 39 798 clients. L’entreprise précise que les phrases de récupération, clés privées et mots de passe de portefeuille ne sont pas concernés.
Pour les pros
Pour les professionnels
Le contexte
Selon SafePal, un défaut d’autorisation dans la fonction de suivi de commande d’un plug-in a permis, dans certaines conditions, d’accéder aux informations de commande d’un autre client. Les commandes passées entre le 2 mars 2025 et le 11 avril 2026 sont concernées. Les clients touchés ont été prévenus individuellement par courriel le 16 août. L’entreprise annonce un audit par un cabinet indépendant et la fermeture de plus de 30 faux sites liés aux arnaques.
Ce qui s'est passé, jour après jour
Début de la période des commandes dont les informations ont pu être consultées sans autorisation, selon SafePal.
Fin de cette période de commandes concernée.
SafePal publie son avis de sécurité et prévient individuellement les clients concernés par courriel, depuis security@safepal.com.
Qui est concerné
- SafePal
À faire, dans l'ordre
Ne jamais communiquer sa phrase de récupération, sa clé privée ou son mot de passe à quiconque, y compris à une personne se présentant comme le support de SafePal.
Ne pas cliquer sur les liens ni scanner les codes QR de courriels, SMS ou courriers non sollicités se réclamant de SafePal ; saisir l’adresse du site à la main.
Traiter comme suspect tout contact ou colis inattendu qui cite un achat SafePal, par téléphone, par courrier ou en personne.
Si une phrase de récupération ou une clé privée a déjà été saisie sur un site ou un message suspect : considérer le portefeuille comme compromis, en créer un nouveau avec un appareil ou l’application officielle, et y transférer ses actifs sans attendre.
Signaler les tentatives d’hameçonnage par la page dédiée de SafePal.
En clair
Pour tout le monde
SafePal vend des portefeuilles matériels pour cryptomonnaies. Une faille dans le suivi des commandes a permis de lire les noms, courriels, adresses, téléphones et achats d’environ 39 798 clients. L’entreprise dit que les phrases secrètes et les clés des portefeuilles n’ont pas été touchées. Le danger vient des faux messages très bien renseignés : ne donnez jamais votre phrase de récupération, même à un prétendu support, et méfiez-vous de tout colis ou message qui cite votre achat.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : la source ne donne pas de répartition par pays des clients concernés. Les détenteurs d’un portefeuille matériel SafePal, où qu’ils vivent, sont invités à vérifier le courriel reçu de l’entreprise et à rester prudents face aux faux messages qui citent leur commande.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- SafePal
Sources (1)
- SafePalAutoritéSafePal, « Unauthorized Access To A Subset Of Customer Order Information » (site externe, nouvel onglet)safepal.com