Le fuite de 40 000 utilisateurs de SafePal n’a pas révélé les mots de passe… mais le risque de phishing a fortement augmenté.

La violation de SafePal a mis en évidence les données d’ordre, et non les identifiants de portefeuille.

Il s’agissait d’une violation des données, et non d’une violation liée aux portefeuilles. SafePal a déclaré qu’une faille de sécurité dans son système de suivi des commandes avait permis la divulgation de ces informations.39 798 clientsqui ont passé des commandes entre le 2 mars 2025 et le 11 avril 2026. Le jeu de données volé contenaitNoms, adresses e-mail, adresses de livraison, numéros de téléphone et informations de commandeIl est important de noter que SafePal a déclaré que les phrases de sécurité, les clés privées et les mots de passe du portefeuille n’avaient pas été exposés. De plus, il n’y a aucune preuve que l’incident en question ait compromise l’accès aux portefeuilles ou aux fonds de SafePal.

Le risque immédiat, donc, n’est pas que les portefeuilles soient endommagés. Le risque plus important est que les attaquants disposent désormais de suffisamment d’informations personnelles pour…Essais de phishing ciblés et d’imitationPlus convaincant.

Pourquoi la menace principale est-elle liée à l’ingénierie sociale, et non aux mathématiques numériques.

Une liste d’ordres qui est sortie au grand jour peut devenir une arnaque convaincante.

AvecNoms, adresses e-mail, adresses de livraison, numéros de téléphone et informations de commandeEn main, des messages de soutien fictifs, des notifications de remboursement ou des e-mails de récupération peuvent paraître beaucoup plus crédibles. C’est le changement essentiel : les attaquants n’ont pas besoin de déchiffrer l’encryption, tant qu’ils peuvent utiliser des informations réelles concernant les commandes et se faire passer pour le service client de SafePal.

SafePal a déjà prévenu que les données volées pourraient être utilisées à des fins…Attaques de type phishing ciblé et autres attaques de type social engineeringEt les clients ont signalé des e-mails et des appels téléphoniques suspects dès mai. Cependant, pour l’instant…Aucune preuve n’a été trouvée indiquant que l’incident en question ait compromis l’accès aux portefeuilles ou aux fonds de SafePal..

Les attaques montrent que les abus ont déjà commencé.

SafePal a dit qu’il en avait…a résolu le problèmeLa durée de conservation des données a été réduite à 90 jours, et plus de 30 sites de phishing ont été supprimés. Un autre rapport confirme que…Plus de 30 sites web de phishing liés aux données volées ont déjà été retirés du service..

Cela ne signifie pas que la menace est maîtrisée. Les arrestations montrent que les abus se produisent activement. SafePal affirme que…J’ai reçu un rapport de phishing en mai.Avant de confirmer les erreurs liées à l’autorisation, lors des enquêtes de juillet. Le message est simple : les utilisateurs ont pu être ciblés avant que la vulnérabilité source ne soit complètement corrigée.

Que les utilisateurs devraient faire maintenant

L’hypothèse de travail est simple :Risque de phishing élevé, mais perte de fonds n’est pas confirmée.SafePal a dit :Les phrases de sécurité, les clés privées et les mots de passe du portefeuille n’ont pas été révélés.Et aucune preuve n’a été trouvée montrant que l’accès au portefeuille ou les fonds des clients ait été compromis. Cela signifie donc que les utilisateurs restent exposés aux attaques conçues pour exploiter les faiblesses de la société.Attaques de type phishing ciblé et autres attaques de type social engineering.

Étapes pratiques

• Traitez toute e-mail, appel ou message inattendu qui prétend être de SafePal avec scepticisme.
• Ne partagez pas les phrases de sécurité, les clés privées ou les mots de passe du portefeuille avec qui que ce soit.
• Utilisez uniquement les canaux officiels de SafePal. Vérifiez les coordonnées d’assistance via le site web ou l’application officielle.
• Si les informations concernant votre commande ont été affectées, attendez les messages relatifs au remboursement, aux frais de livraison ou à la récupération des éléments manquants. Confirmez ces informations vous-même avant de cliquer sur des liens ou de partager des informations.

Pour l’instant, il s’agit plutôt d’une attaque de type phishing, et non d’une violation directe du portefeuille numérique. L’objectif principal n’est pas de réparer la clé qui a été divulguée, mais d’éviter une conversation frauduleuse convaincante.