39.798 người dùng SafePal bị lộ thông tin, Trezor cũng rò rỉ dữ liệu

Hai công ty ví tiền mã hóa SafePal và Trezor cùng công bố sự cố rò rỉ thông tin khách hàng trong cùng một tuần. Tổng cộng, hai công ty cho biết có 53.487 hồ sơ khách hàng bị ảnh hưởng.

SafePal cho biết vào ngày 16 rằng công ty phát hiện lỗi cấu hình quyền truy cập trong tính năng theo dõi đơn hàng của một plugin liên quan đến thông tin đặt hàng của khách hàng. Công ty giải thích rằng thông tin của khoảng 39.798 khách hàng đã đặt hàng trong khoảng thời gian từ ngày 2/3/2025 đến ngày 11/4/2026, bao gồm họ tên, địa chỉ email, địa chỉ giao hàng, số điện thoại và lịch sử mua hàng, đã bị bên ngoài truy cập trái phép.

SafePal khẳng định cụm từ khôi phục (seed phrase), khóa riêng tư (private key), mật khẩu ví, thông tin tài khoản ngân hàng, số thẻ thanh toán và số giấy tờ tùy thân do chính phủ cấp đều không nằm trong sự cố lần này. Công ty cho biết thêm đã khắc phục lỗi, rút ngắn thời gian lưu trữ dữ liệu cá nhân trong hệ thống xử lý đơn hàng liên quan xuống còn 90 ngày, đồng thời đã chặn hơn 30 trang web giả mạo và đường link lừa đảo liên quan đến sự cố này.

Trước đó, Trezor thông báo vào ngày 13 rằng thông tin khách hàng bị lộ do hệ thống của đơn vị vận chuyển ShipMonk bị xâm nhập. Trezor cho biết khoảng 13.689 khách hàng bị ảnh hưởng, gồm 11.742 người bị lộ toàn bộ thông tin và 1.947 người chỉ bị lộ họ tên, thành phố và email, đồng thời khẳng định hệ thống, sản phẩm và dịch vụ của Trezor không bị xâm nhập.