Bij een grote crypto-wallet zijn persoonlijke gegevens van bijna 40.000 klanten gelekt. Het gaat onder meer om contactgegevens en informatie over bestellingen.
De cryptomunten van gebruikers zijn volgens het bedrijf niet getroffen.
Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app.
In het kort
-
Het datalek treft ongeveer 39.798 klanten.
-
Namen, e-mailadressen, woonadressen en telefoonnummers zijn gelekt.
-
Seed phrases, privésleutels en wachtwoorden zijn volgens SafePal veilig gebleven.
Datalek treft klanten van SafePal
Het gaat om SafePal, een bedrijf dat crypto-wallets aanbiedt. Zo’n wallet is een digitale portemonnee waarmee gebruikers hun cryptomunten kunnen bewaren en beheren. SafePal ontdekte een fout in een systeem waarmee klanten hun bestelling konden volgen.
Via die fout konden onbevoegden toegang krijgen tot gegevens van ongeveer 39.798 klanten die tussen 2 maart 2025 en 11 april 2026 een bestelling hebben geplaatst.
Dear community, While your SafePal wallet, seed phrase, and private keys are secure; we identified a flaw in the order-tracking plug-in that led to unauthorized access to information of a subset of customers. The issue has been fixed with additional security measures Show more
Onder meer namen, e-mailadressen, verzendadressen, telefoonnummers en informatie over aankopen konden worden ingezien.
SafePal zegt dat het probleem inmiddels is opgelost en dat extra beveiligingsmaatregelen zijn genomen.
Crypto zelf bleef veilig
Het datalek raakte de cryptowallets zelf niet. Volgens SafePal zijn seed phrases, privésleutels en wachtwoorden niet buitgemaakt.
Een seed phrase is een reeks woorden waarmee iemand toegang tot een cryptowallet kan herstellen. Wie deze woorden in handen krijgt, kan daarmee toegang krijgen tot de crypto in de wallet.
Ook bankgegevens, creditcardnummers en officiële identiteitsgegevens zijn volgens het bedrijf niet gelekt.
SafePal waarschuwt voor phishing
SafePal heeft getroffen klanten per e-mail geïnformeerd. Gebruikers kunnen daarnaast met hun bestelnummer en verzendland controleren of hun gegevens bij het lek betrokken waren.
Het bedrijf waarschuwt vooral voor phishing. Criminelen kunnen gelekte namen, e-mailadressen en telefoonnummers gebruiken om geloofwaardige nepberichten te sturen.
Dat risico zagen we deze week ook bij een datalek rond hardwarewalletfabrikant Trezor. Daarbij kwamen persoonlijke gegevens en adressen van duizenden cryptobezitters op straat te liggen.
SafePal benadrukt daarom dat gebruikers nooit hun seed phrase, privésleutel of wachtwoord met iemand moeten delen. Vooral bij onverwachte e-mails, sms-berichten of telefoontjes is extra voorzichtigheid verstandig.
