Valse SafePal-firmwarebrieven met QR-codes treffen gebruikers in Italië

Wat er gebeurde

In Italië ontvingen sommige SafePal-gebruikers valse brieven waarin stond dat hun hardware wallet een firmwareprobleem had. De brieven bevatten QR-codes die via Arweave naar een nep-website van SafePal leiden.

De brieven en de nepsite tonen echte persoonsgegevens van ontvangers. Namen, adressen en bestelgegevens van de klanten stonden zichtbaar.

SafePal maakte bekend dat er ongeautoriseerde toegang was tot bestelgegevens van ongeveer 39.798 klanten. Het gaat om bestellingen die zijn geplaatst tussen 2 maart 2025 en 11 april 2026.

Het bedrijf stelde vast dat de oorzaak een autorisatiefout was in een order-tracking plug-in. SafePal kreeg in begin mei een phishingmelding die bij het probleem paste en heeft later de wortel van het lek vastgesteld.

SafePal waarschuwt dat de verkregen informatie gebruikt kan worden voor phishingaanvallen.

Waarom dit telt

Het incident kan zorgen geven over de veiligheid en reputatie van SafePal en kan klanten en beleggers extra waakzaamheid eisen, vooral omdat persoonlijke bestelgegevens zijn gelekt.