SafePal-Datenleck: 39.798 Kunden betroffen, Kryptos aber sicher
Veröffentlicht am: 16.08.2026 um 23:13 Uhr | Redaktion boerse-global.de
Der Krypto-Hardware-Anbieter SafePal sieht sich mit einem erheblichen Sicherheitsvorfall konfrontiert. Nach Unternehmensangaben kam es zu einem Datenleck, bei dem die persönlichen Informationen von insgesamt 39.798 Kunden entwendet wurden. Betroffen sind Nutzer, die im Zeitraum zwischen dem 2. März 2025 und dem 11. April 2026 Bestellungen bei dem Unternehmen getätigt haben.
Umfangreiche Kundendaten kompromittiert
Die Liste der offengelegten Informationen ist nach aktuellen Berichten weitreichend. Zu den betroffenen Daten gehören die vollständigen Namen der Kunden, E-Mail-Adressen, Telefonnummern sowie Wohn- und Lieferadressen.
Darüber hinaus erstreckt sich das Leck auf spezifische Bestelldetails: Sowohl die erworbenen Gerätemodelle als auch die jeweiligen Bestellmengen, die gewählten Zahlungsmethoden und die individuelle Kaufhistorie sind für unbefugte Dritte einsehbar geworden.
Trotz der Schwere des Vorfalls gibt es für die Nutzer in einem entscheidenden Punkt Entwarnung: Die digitalen Vermögenswerte selbst sind nach Angaben des Unternehmens sicher. Krypto-Fonds, Seed-Phrasen und private Schlüssel wurden nicht kompromittiert.
Auch sensible Bankdaten oder Ausweisdokumente seien nicht Teil des Datenabflusses. Das SafePal S1-Wallet gilt weiterhin als sicher, da es als sogenanntes „air-gapped“-Gerät ohne direkte Internetverbindung funktioniert und somit physisch von Online-Angriffen isoliert ist.
Wer sich mit dem Schutz sensibler Konten befasst, sollte über die Abkehr von klassischen Passwörtern nachdenken, um Datenklau effektiv zu verhindern. Dieser kostenlose Report zeigt, wie Sie die neue Passkey-Technologie bei Diensten wie WhatsApp oder Amazon sofort einrichten. Sicherheits-Alternative ohne Passwort-Stress jetzt gratis entdecken
Technische Ursachen und operative Fehler
Als Ursache für den Vorfall wurde eine Kombination aus technischen Schwachstellen identifiziert. Demnach führte ein Autorisierungsfehler innerhalb einer Plugin-Schnittstelle dazu, dass Unbefugte Zugriff auf die Datenbanken erhielten. Verschärft wurde die Situation durch einen Fehler in der Datenaufbewahrung, der speziell im Zeitraum von September 2025 bis April 2026 auftrat.
Der Vorfall weckt in der Branche Erinnerungen an ein ähnliches Datenleck beim Wettbewerber Ledger aus dem Jahr 2020. Auch damals führten entwendete Marketingdaten zu einer langanhaltenden Welle von Betrugsversuchen gegen die betroffenen Hardware-Nutzer.
Erhöhtes Risiko für Phishing und physische Sicherheit
Für die betroffenen SafePal-Kunden besteht nun ein massiv erhöhtes Risiko für gezielte Phishing-Angriffe. Angreifer könnten die entwendeten Kontaktdaten nutzen, um täuschend echte Nachrichten zu versenden, mit dem Ziel, an die privaten Schlüssel der Nutzer zu gelangen.
Branchenexperten weisen zudem darauf hin, dass die Offenlegung der physischen Adressen in Verbindung mit dem Wissen über den Besitz von Kryptowährungen auch ein potenzielles Risiko für die physische Sicherheit der Betroffenen darstellt.
Angesichts immer raffinierterer Täuschungsversuche per E-Mail wird es für Nutzer immer wichtiger, die psychologischen Manipulationstaktiken von Hackern zu durchschauen. Das kostenlose Anti-Phishing-Paket bietet eine detaillierte Analyse aktueller Angriffsmethoden und zeigt effektive Wege zur Abwehr auf. Kostenlosen Leitfaden zur Hacker-Abwehr hier herunterladen
SafePal hat nach Bekanntwerden des Vorfalls Maßnahmen ergriffen, um den Schaden zu begrenzen. Das Unternehmen gab an, die zugrunde liegende Plugin-Schwachstelle behoben zu haben.
Zudem wurde die Speicherfrist für Kundendaten auf 90 Tage verkürzt; reguläre Kaufdaten werden nun grundsätzlich nach 12 Monaten gelöscht. Da SafePal keine „Know Your Customer“-Pflicht (KYC) für den Erwerb seiner Produkte verlangt, beschränkt sich der Schaden auf die bei der Bestellung angegebenen Informationen.
Reaktionen und Marktlage
Zur Unterstützung der Kunden hat SafePal ein spezielles Verifizierungstool bereitgestellt, mit dem Nutzer prüfen können, ob ihre Daten von dem Leck betroffen sind. Darüber hinaus sei das Sicherheitsteam aktiv dabei, betrügerische Infrastrukturen zu bekämpfen; so wurden bereits mehr als 30 Phishing-Seiten identifiziert und entfernt.
An den Märkten sorgte die Nachricht bisher für wenig Volatilität. Der SafePal-Token (SFP) zeigte sich weitgehend stabil und bewegte sich nach Bekanntwerden des Vorfalls bei einem Wert von etwa 0,23 US-Dollar. Nutzer werden dennoch zur erhöhten Wachsamkeit gegenüber unaufgeforderten Kontaktaufnahmen gemahnt.
