Popüler donanım ve yazılım cüzdanı sağlayıcısı SafePal, sistemlerinde tespit edilen bir güvenlik açığı nedeniyle binlerce kullanıcısına ait kişisel verilerin yetkisiz kişilerin eline geçtiğini duyurdu.
SafePal tarafından yapılan resmi bilgilendirmede, müşteri sipariş süreçlerinin yürütüldüğü bir eklentide yetkilendirme hatası saptandığı bildirildi. Belirli şartlar altında üçüncü tarafların sipariş detaylarına erişmesine imkan tanıyan bu zafiyetin, 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında alışveriş yapan toplam 39 bin 798 kullanıcıyı doğrudan etkilediği kaydedildi.
Ele geçirilen veriler arasında kullanıcıların ad-soyadı, e-posta adresi, teslimat adresi, telefon numarası ve geçmiş satın alma geçmişi yer alıyor.
Kripto Varlıkları ve Özel Anahtarlar Güvende
Şirket yetkilileri, yaşanan olayın boyutuna ilişkin detay paylaşırken kullanıcıların içini ferahlatacak kritik bir bilgiye de dikkat çekti. Veri sızıntısının yalnızca sipariş eklentisiyle sınırlı kaldığı; cüzdan şifreleri, özel anahtarlar ve cüzdan erişim kodları gibi kritik verilerin bu durumdan hiçbir şekilde etkilenmediği vurgulandı.
Ayrıca banka hesap detayları, ödeme kartı bilgileri ve resmi kimlik belgelerinin de sızıntı kapsama alanının dışında kaldığı, kullanıcıların dijital varlıklarına veya cüzdan bakiyelerine izinsiz bir erişim sağlanmadığı altı çizilerek ifade edildi.
Güvenlik Önlemleri Artırıldı, İnceleme Başlatıldı
Söz konusu zafiyetin tespit edilmesinin hemen ardından gerekli teknik müdahalelerin yapılarak sistemin güvenli hale getirildiği duyuruldu. Olayın tüm yönleriyle aydınlatılması ve benzer bir durumun tekrarlanmaması adına uluslararası ölçekte uzman bir siber güvenlik firmasıyla anlaşıldığı, sistemlerin detaylı bir denetimden geçirileceği belirtildi.
