SafePal’ın sipariş takip altyapısında ortaya çıktığı bildirilen güvenlik açığı, yaklaşık 39.798 kullanıcının kişisel bilgilerinin açığa çıkmasına yol açtı. Etkilenen dönemin 2 Mart 2025 ile 11 Nisan 2026 arasındaki siparişleri kapsadığı belirtilirken, sızan veriler arasında isim, e-posta, telefon numarası, teslimat adresi ve sipariş bilgilerinin bulunduğu aktarılıyor. Buna karşılık kurtarma ifadeleri, özel anahtarlar, cüzdan şifreleri ve banka kartı bilgilerinin bu olaydan etkilenmediği belirtiliyor. SafePal’ın resmi sitesinde sipariş takip hizmeti halen bulunuyor.
Öne Çıkanlar
- Yaklaşık 39.798 SafePal kullanıcısının kişisel verilerinin etkilendiği bildiriliyor.
- Sızdığı aktarılan bilgiler arasında isim, e-posta, telefon ve kargo adresleri bulunuyor.
- Kurtarma kelimeleri ve özel anahtarların olaydan etkilenmediği belirtiliyor.
- Asıl risk, kripto yatırımcılarına yönelik hedefli oltalama saldırıları olabilir.
SafePal Veri Sızıntısında Ne Oldu?
Olayın merkezinde SafePal’ın cüzdan uygulamasının kendisinden ziyade sipariş takip altyapısı bulunuyor. Bu ayrım kritik. Çünkü donanım cüzdan kullanıcılarının zihnindeki ilk soru doğal olarak “Özel anahtarlarım ele geçirildi mi?” oluyor.
Mevcut bilgiler, güvenlik açığının sipariş süreçlerinde kullanılan müşteri verileriyle sınırlı kaldığına işaret ediyor. SafePal zaten donanım cüzdan siparişlerinin takibi için ayrı bir sistem kullanıyor ve kullanıcılar sipariş durumlarını takip numarası üzerinden kontrol edebiliyor.
Dolayısıyla olay, doğrudan blockchain varlıklarının çalındığı bir cüzdan saldırısından farklı bir kategoride değerlendirilmeli.
Sızan Veriler Neden Yine de Önemli?
İsim, telefon numarası, e-posta adresi ve fiziksel adres ilk bakışta özel anahtar kadar kritik görünmeyebilir. Ancak kripto sektöründe bu verilerin birlikte bulunması saldırganlar açısından değerli bir profil oluşturabilir.
Bir saldırgan, SafePal kullanıcısının kim olduğunu, nerede yaşadığını ve hangi ürünü satın aldığını biliyorsa sonraki aşamada daha ikna edici bir oltalama mesajı hazırlayabilir.
Örneğin kullanıcıya “SafePal hesabınızda güvenlik sorunu tespit edildi” veya “Donanım cüzdanınızı doğrulamak için kurtarma kelimelerinizi girin” şeklinde sahte bir e-posta gönderilebilir.
Buradaki kritik nokta şu: Veri sızıntısı doğrudan kripto varlıkların çalındığı anlamına gelmez; ancak kullanıcıyı varlıklarını kendi eliyle saldırgana teslim etmeye yönelik zemini güçlendirebilir.
Kripto Varlıklar İçin Risk Ne Kadar Büyük?
Eğer bildirildiği gibi kurtarma ifadeleri, özel anahtarlar ve cüzdan şifreleri sızıntının dışında kaldıysa, yalnızca bu olay nedeniyle SafePal cüzdanlarındaki varlıkların otomatik olarak erişilebilir hale geldiği söylenemez.
SafePal daha önce de kullanıcıların özel anahtarları ve kurtarma ifadeleri üzerindeki kontrolün kullanıcı tarafında olduğunu vurgulamıştı.
Ancak “fonlar doğrudan risk altında değil” ile “kullanıcıların herhangi bir risk taşımadığı” aynı şey değildir.
Asıl tehdit bundan sonra başlayabilir: sosyal mühendislik.
Kriptofoni Yorumu
Bu olayın en önemli tarafı, kripto güvenliğinin yalnızca blockchain ve özel anahtar güvenliğinden ibaret olmadığını göstermesi.
Bir donanım cüzdanının teknik olarak güvenli olması, kullanıcının e-posta adresinin, telefonunun ve fiziksel adresinin de aynı ölçüde güvenli olduğu anlamına gelmiyor. Özellikle donanım cüzdanı satın alan bir kişinin kripto varlık sahibi olma ihtimali yüksek olduğundan, sızan müşteri verileri gelecekteki hedefli saldırılar için kullanılabilir.
Bu nedenle etkilenen kullanıcıların önümüzdeki dönemde SafePal adına gönderilmiş görünen mesajlara karşı ekstra dikkatli olması gerekiyor. Şirket hiçbir meşru destek sürecinde kullanıcıdan kurtarma kelimelerini veya özel anahtarlarını istememeli. SafePal da geçmiş güvenlik uyarılarında kullanıcıların bu bilgileri üçüncü taraflarla paylaşmaması gerektiğini açıkça vurgulamıştı.
Kullanıcılar Şimdi Ne Yapmalı?
SafePal kullanan ve belirtilen tarihler arasında sipariş vermiş olanların öncelikle şirketin resmi kanallarındaki bildirimleri kontrol etmesi gerekiyor.
Bunun yanında:
- Kurtarma kelimeleri hiçbir kişi veya siteyle paylaşılmamalı.
- E-posta veya SMS üzerinden gelen bağlantılara doğrudan tıklanmamalı.
- SafePal desteği olduğu iddia edilen hesaplara güvenilmemeli.
- Şüpheli mesajlarda gönderici adresi ve alan adı dikkatle incelenmeli.
- Aynı parola başka platformlarda kullanılıyorsa değiştirilmesi değerlendirilmeli.
SafePal’ın resmi sitesinde sipariş takibi ve destek bölümleri bulunuyor; kullanıcıların doğrulama işlemlerinde üçüncü taraf bağlantılar yerine şirketin resmi kanallarını kullanması daha güvenli.
Veri Kutusu
| Başlık | Bilgi |
| Şirket | SafePal |
| Olay | Sipariş takip altyapısında güvenlik açığı |
| Etkilenen kullanıcı | Yaklaşık 39.798 |
| Bildirilen dönem | 2 Mart 2025 – 11 Nisan 2026 |
| Sızdığı aktarılan veriler | İsim, e-posta, telefon, adres, sipariş bilgileri |
| Kritik cüzdan verileri | Kurtarma ifadesi ve özel anahtarların etkilenmediği bildiriliyor |
| Ana risk | Oltalama ve sosyal mühendislik |
| Kullanıcı için öncelik | Resmi kanalları kullanmak ve kurtarma ifadelerini paylaşmamak |
Sık Sorulan Sorular
SafePal veri sızıntısında kripto paralar çalındı mı?
Bildirilen olay, kişisel ve sipariş verileriyle ilgili. Kurtarma ifadeleri ve özel anahtarların etkilenmediği aktarılıyor.
SafePal kullanan herkes risk altında mı?
Risk, doğrudan cüzdan varlıklarından çok sızdığı bildirilen kişisel verilerin kötüye kullanılmasına ilişkin.
Sızan bilgilerle Bitcoin veya diğer kripto paralar çalınabilir mi?
Tek başına isim, telefon veya adres bilgileri blockchain varlıklarına erişim sağlamaz. Ancak bu bilgiler hedefli oltalama saldırılarında kullanılabilir.
SafePal kullanıcıları ne yapmalı?
Resmi bildirimleri kontrol etmeli, şüpheli bağlantılardan uzak durmalı ve kurtarma kelimelerini hiçbir koşulda paylaşmamalı.