Une faille d’autorisation dans le système de suivi des commandes de SafePal a exposé les informations personnelles d’environ 40 000 clients, incluant noms, adresses email, adresses de livraison, numéros de téléphone et détails d’achat. Une erreur de configuration a par ailleurs empêché l’effacement programmé des données entre septembre 2025 et avril 2026. Les clés privées et les phrases de récupération ne sont pas compromises. Cette fuite s’inscrit dans une vague d’incidents de sécurité ciblant les fournisseurs de hardware wallets : Trezor a également été touché via son prestataire logistique, et Coldcard a subi le vol de plus de 100 millions de dollars en Bitcoin. Les données exposées augmentent les risques de phishing ciblé et d’attaques physiques contre les détenteurs de cryptoactifs identifiés.
Source: Lire l’article original
