Portefeuille numérique

Décryptage : SafePal admet une fuite massive : 39 798 clients exposés via un plugin défaillant

Par Sakamoto Nashi

1 / 15

Pourquoi cette fuite inquiète vraiment. Le vrai problème, c'est ce qu'on peut faire avec ces données.

2 / 15

SafePal face à ses clients : excuses et promesses. SafePal a présenté des excuses à sa communauté. L'entreprise insiste sur la distinction entre…

3 / 15

Un secteur sous pression croissante. Les fabricants de hardware wallets occupent une position particulière dans l'écosystème crypto.

4 / 15

Près de 40 000 clients touchés. SafePal l'a confirmé samedi : une faille dans un plugin de suivi de commandes a permis à des tiers d'accéder à des données personnelles.

5 / 15

Les informations compromises couvrent les commandes passées entre le 2 mars 2025 et le 11 avril 2026.

6 / 15

Pas de crypto volée. Mais ça ne veut pas dire que c'est sans danger.

7 / 15

Le vrai problème, c'est ce qu'on peut faire avec ces données. Un nom, une adresse, un achat de hardware wallet — ça suffit pour savoir que quelqu'un détient probablement des…

8 / 15

Le risque de phishing suit la même logique. Un attaquant qui sait que tu as commandé un portefeuille SafePal peut construire un e-mail d'hameçonnage très crédible — fausse alerte…

9 / 15

Et SafePal n'est pas seul dans cette situation. Trezor a récemment signalé une fuite similaire, touchant 13 700 clients.

10 / 15

SafePal a présenté des excuses à sa communauté. L'entreprise insiste sur la distinction entre données commerciales et données critiques pour la sécurité des portefeuilles — une…

11 / 15

Sur le même sujet: Fuite de données de 39 798 clients de SafePal expose adresses et numéros de téléphone

12 / 15

Ça, c'est la version officielle. Dans les faits, la question qui se pose c'est comment un plugin tiers a pu avoir accès à autant d'informations clients sans que des garde-fous…

13 / 15

Ce qui est sûr : SafePal dit travailler à renforcer ses protocoles de sécurité, avec des audits plus fréquents et des mises à jour régulières de ses systèmes de protection.

14 / 15

Trente-neuf mille sept cent quatre-vingt-dix-huit. C'est pas abstrait.

15 / 15

Et c'est là que ça coince. Les fonds sont peut-être en sécurité. Les utilisateurs, eux, sont exposés — leurs noms, leurs adresses, leur profil d'acheteur crypto.

TCA France

Lire la suite ?