Kripto para cüzdanı hizmeti sunan SafePal, sistemlerindeki bir güvenlik açığı nedeniyle yaklaşık 40 bin kullanıcının kişisel bilgilerini, adreslerini, iletişim bilgilerini ve alışveriş detaylarını yetkisiz kişilerin ele geçirdiğini duyurdu.

Şirketin yaptığı açıklamada, müşteri sipariş bilgilerinin işlendiği bir eklentide yetkilendirme açığının bulunduğu ifade edildi.

BU HABERİ, iahaber ABONELERİNİN DE
SAĞLADIĞI KATKIYLA OKUYORSUNUZ.

iahaber’E ABONE OL,
BAĞIMSIZ GAZETECİLİĞİ DESTEKLE!

ABONE OL

Zaten abone misiniz?
Üye girişi yapın

Açığın, belirli koşullar altında başka müşterilere ait sipariş bilgilerini görüntüleme olanağı sunduğu kaydedildi. 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında sipariş veren yaklaşık 39 bin 798 müşterinin bu durumdan etkilendiği bildirildi.

Yetkisiz erişime uğrayan veriler arasında kullanıcıların isimleri, e-posta adresleri, teslimat adresleri, telefon numaraları ve satın alma bilgileri yer alıyor.

Açıklamada, güvenlik ihlalinin kullanıcıların özel anahtarları, cüzdan şifreleri ve diğer cüzdan erişim bilgilerini etkilemediği vurgulandı. Ayrıca, sızıntının banka hesapları, ödeme kartları ve resmi kimlik bilgilerini kapsamadığı belirtildi.

SafePal cüzdanlarına veya kullanıcıların dijital varlıklarına erişim sağlandığına dair herhangi bir bulguya rastlanmadığı da ifade edildi.

Güvenlik açığının giderildiği ve ek güvenlik önlemlerinin hayata geçirildiği aktarılan açıklamada, sistemlerin incelenmesi amacıyla özel bir siber güvenlik şirketinin görevlendirileceği bilgisi verildi.