Produsen dompet perangkat keras tersebut menekankan bahwa pelaku ancaman yang tidak berwenang berhasil mengakses data melalui sebuah plugin yang bermasalah, yang digunakan untuk melacak pesanan pengguna. Insiden tersebut, yang terjadi antara 2 Maret 2025 dan 11 April 2026, membuat pengguna rentan terhadap serangan phishing dan panggilan telepon penipuan.
Kebocoran Data Menimpa 39.798 Pelanggan Safepal Akibat Kelemahan pada Plugin Pemesanan
DITULIS OLEH
BAGIKAN
Poin-Poin Penting
- Safepal mengalami kebocoran data yang memaparkan detail pribadi dan alamat pengiriman dari 39.798 pengguna.
- Meskipun kunci dompet tetap aman, alamat yang bocor membuat pengguna rentan terhadap serangan fisik (wrench attack).
- Safepal telah memperbaiki celah tersebut, namun menghadapi kritik tajam karena menunda pengungkapan meskipun telah ada laporan penipuan sebelumnya.
Safepal Mengungkap Insiden Data Pelanggan Baru: Hampir 40 Ribu Pengguna Terkena Dampak
Safepal, produsen dompet kripto yang berkantor pusat di Seychelles, sedang menghadapi krisis keamanan yang melibatkan sebagian penggunanya.
Pada hari Minggu, perusahaan tersebut mengungkapkan bahwa mereka telah mengalami kebocoran data yang tidak sah yang melibatkan 39.798 pelanggan setelah sebuah plugin yang digunakan untuk pelacakan pesanan mengalami celah yang memungkinkan pihak tak dikenal mengakses informasi ini.
Pembobolan data tersebut melibatkan pesanan pelanggan antara 2 Maret 2025 dan 11 April 2026, yang memaparkan informasi yang berpotensi kritis, termasuk nama, alamat email, alamat pengiriman, nomor telepon, dan detail pembelian, kepada para penyerang.
Perusahaan memastikan bahwa frasa benih, kunci pribadi, kata sandi dompet, atau kredensial dompet lainnya tidak dicuri selama insiden ini.
Safepal mengakui bahwa kebocoran ini berpotensi memicu upaya phishing yang canggih, termasuk "panggilan telepon, email, pesan teks, surat, tawaran pengembalian dana, permintaan pembaruan firmware, komunikasi dukungan pelanggan palsu, situs web berbahaya, atau upaya lain untuk memperoleh kredensial dompet Anda atau informasi pribadi tambahan."
Meski demikian, Safepal mengklaim telah memperbaiki masalah tersebut dan menerapkan langkah-langkah keamanan baru untuk mencegah pelanggaran serupa, termasuk memperketat periode penyimpanan data menjadi 90 hari dan menonaktifkan 30 situs web penipuan yang terkait dengan skema penipuan.
Meskipun demikian, peneliti keamanan Tay menekankan bahwa kecil kemungkinan dataset ini hanya digunakan untuk phishing, karena alamat pengiriman dan data pribadi telah terungkap, yang mengindikasikan risiko yang lebih tinggi bagi pengguna yang alamatnya bocor.
Specter, peneliti blockchain lainnya, menekankan bahwa perusahaan telah menerima laporan upaya phishing sejak bulan April, tetapi baru mengungkapkannya sekarang. Tay mengonfirmasi bahwa beberapa kasus dilaporkan selama musim semi dan musim panas yang mungkin terkait dengan kebocoran ini.
Seorang pelanggan yang diduga terlibat dalam kebocoran tersebut menyoroti bahwa perusahaan telah menghapus datanya sebelum pengungkapan ini, sekaligus mengkritik kebijakan penyimpanan data Safepal.
Pengumuman Safepal ini menyusul insiden serupa di Trezor, di mana Shipmonk, penyedia layanan pengiriman mereka, mengalami kebocoran data yang memaparkan nama lengkap, alamat email, nomor telepon, dan alamat pengiriman dari 11.742 pelanggan di Amerika Serikat, Inggris, Swedia, Kolombia, Brasil, Italia, dan Portugal.
Gelombang kebocoran data ini mengkhawatirkan bagi pengguna yang terdampak, karena pemegang mata uang kripto telah menjadi sasaran dalam serangan yang disebut “wrench attacks”, terutama di Prancis.
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
