Kripto Dünyasında Güvenlik Alarmı: SafePal'da Binlerce Kullanıcının Verisi Sızdırıldı

Kripto para dünyası, önde gelen donanım cüzdanı üreticilerinden SafePal'dan gelen veri ihlali haberiyle sarsıldı. Şirket tarafından yapılan resmi açıklamada, müşteri sipariş bilgilerinin işlendiği bir sistem eklentisinde kritik bir yetkilendirme açığı tespit edildiği duyuruldu. Yaşanan bu teknik aksaklık, binlerce kullanıcının kişisel bilgilerinin yetkisiz kişilerce görüntülenmesine yol açtı.

Yaklaşık 40 Bin Müşteri Güvenlik İhlalinden Etkilendi

Güvenlik açığının belirli senaryolar altında üçüncü şahısların diğer müşterilere ait sipariş detaylarına erişmesine imkan tanıdığı belirtildi. SafePal'ın paylaştığı verilere göre, 2 Mart 2025 ile 11 Nisan 2026 tarihleri arasında sipariş veren tam 39 bin 798 müşteri bu sızıntıdan doğrudan etkilendi. Yaşanan bu durum, kripto para ekosisteminde kullanıcı veri güvenliğinin ne denli hassas bir konu olduğunu bir kez daha gözler önüne serdi.

Sızdırılan Verilerin Kapsamı ve Kritik Muafiyetler

Yetkisiz erişime maruz kalan veriler arasında kullanıcıların isimleri, e-posta adresleri, teslimat adresleri, telefon numaraları ve satın alma geçmişi bilgileri yer alıyor. Ancak şirket, kullanıcıların içini rahatlatacak önemli bir ayrıntıya da dikkat çekti. Yapılan açıklamada, siber güvenlik ihlalinin kullanıcıların özel anahtarlarını (private keys), cüzdan şifrelerini veya diğer kritik cüzdan erişim bilgilerini kesinlikle etkilemediği vurgulandı. Ayrıca sızıntının banka hesap bilgileri, ödeme kartı detayları ve resmi kimlik belgelerini kapsamadığı bildirildi.

SafePal Güvenlik Önlemlerini Artırdı ve İnceleme Başlattı

SafePal yetkilileri, donanım cüzdanlarına veya kullanıcıların dijital varlıklarına yetkisiz bir erişim sağlandığına dair herhangi bir bulguya rastlanmadığının altını çizdi. Söz konusu güvenlik açığının tamamen kapatıldığı ve sistem genelinde ek güvenlik protokollerinin hızlıca devreye alındığı açıklandı. Şirket, sistemlerin derinlemesine analizi ve gelecekte benzer olayların önlenmesi amacıyla bağımsız ve uzman bir siber güvenlik firmasının görevlendirileceğini de kamuoyuna duyurdu.