SafePal-Datenleck: 39.798 Kunden betroffen

Das SafePal-Datenleck betrifft nach Angaben des Hardware-Wallet-Anbieters rund 39.798 Kunden. Unbefugte konnten über eine fehlerhafte Berechtigungsprüfung in einer Bestellverfolgungsfunktion auf Namen, E-Mail-Adressen, Telefonnummern, Versandanschriften und Kaufdetails zugreifen. SafePal meldet dagegen keine Offenlegung von Seed-Phrases, privaten Schlüsseln, Wallet-Passwörtern, Zahlungsdaten oder Ausweisdokumenten. Das konkrete Risiko liegt deshalb vor allem in personalisierten Phishing- und Betrugsversuchen.

SafePal veröffentlichte die Sicherheitsmitteilung am 16. August 2026 und informierte betroffene Käufer nach eigener Darstellung am selben Tag per E-Mail. Erfasst sind Bestellungen aus dem Zeitraum vom 2. März 2025 bis 11. April 2026. Das Unternehmen hat die Schwachstelle laut Mitteilung geschlossen, zusätzliche Schutzmaßnahmen umgesetzt und eine externe Sicherheitsfirma für die Überprüfung beauftragt.

SafePal-Datenleck: Die wichtigsten Fakten

• Betroffene: SafePal beziffert den Umfang auf etwa 39.798 Kunden.
• Bestellzeitraum: Betroffen sind Käufe zwischen dem 2. März 2025 und 11. April 2026.
• Offengelegte Daten: Name, E-Mail-Adresse, Telefonnummer, Versandanschrift und Kaufdetails konnten eingesehen werden.
• Nicht betroffen: Laut SafePal wurden keine Seed-Phrases, privaten Schlüssel, Wallet-Passwörter, Bank- oder Kartendaten und keine amtlichen Ausweisdaten offengelegt.
• Technische Ursache: Eine fehlerhafte Autorisierung in der Bestellverfolgung eines Plugins erlaubte unter bestimmten Bedingungen Zugriff auf fremde Bestellungen.
• Hauptrisiko: Echte Bestell- und Kontaktdaten können gefälschte Support-, Rückruf- oder Firmware-Nachrichten glaubwürdiger machen.

Welche SafePal-Kundendaten offengelegt wurden

Die offizielle SafePal-Mitteilung nennt fünf Datenkategorien: Namen, E-Mail-Adressen, Versandanschriften, Telefonnummern und Kaufdetails. Diese Kombination ist besonders sensibel, weil sie eine Person nicht nur identifiziert, sondern zugleich den Kauf einer Hardware-Wallet erkennen lässt.

SafePal erklärt, alle festgestellten Betroffenen mit einer E-Mail vom Absender se******@*****al.com benachrichtigt zu haben. Eine Nachricht allein ist dennoch kein Echtheitsbeweis: Gerade weil Kontaktdaten abgeflossen sind, sollten Käufer Links nicht direkt öffnen, sondern die offizielle Website manuell aufrufen und Angaben dort gegenprüfen.

Wie die Bestellverfolgung zum Einfallstor wurde

Nach der bisherigen Darstellung lag die Schwachstelle in der Autorisierungslogik einer mit Bestelldaten verbundenen Tracking-Funktion. Unter bestimmten Bedingungen konnte eine Anfrage Informationen zu einer anderen Bestellung zurückgeben. SafePal gibt nicht an, dass die Wallet-App, die Hardware oder die kryptografische Schlüsselerzeugung selbst betroffen waren.

BleepingComputer berichtet unter Berufung auf SafePal, dass ein erster passender Hinweis bereits Anfang Mai einging. Im Juli habe das Unternehmen eine umfassende Prüfung und einen Neuaufbau des Bestellsystems begonnen. Dabei seien die Autorisierungslücke sowie eine separate Konfigurationsstörung entdeckt worden, durch die ältere Bestelldaten länger als vorgesehen gespeichert blieben.

Warum Wallet-Schlüssel laut SafePal sicher blieben

Ein Bestelldatensatz ist nicht mit einem Wallet-Schlüssel gleichzusetzen. Seed-Phrase und privater Schlüssel werden für Versand oder Paketverfolgung nicht benötigt. Deshalb erlaubt der Zugriff auf Name, Anschrift oder Produktdetails allein keine Signatur einer Bitcoin- oder Token-Transaktion. SafePal sieht nach eigener Aussage keine Hinweise, dass der Vorfall den Zugriff auf Wallets oder Guthaben ermöglicht hat.

Diese Trennung entspricht dem jüngsten Trezor-Datenleck beim Versandpartner ShipMonk: Auch dort waren Kontakt- und Lieferdaten der belegte Schadensbereich, nicht die auf Geräten geschützten Schlüssel. Die beiden Fälle betreffen unterschiedliche Unternehmen und Ursachen, zeigen aber dasselbe strukturelle Risiko rund um E-Commerce- und Logistikdaten von Hardware-Wallet-Käufern.

Welche Phishing-Risiken jetzt bestehen

Kriminelle können echte Produkt- und Adressdaten mit erfundenen Sicherheitswarnungen verbinden. Denkbar sind angebliche Firmware-Updates, Rückerstattungen, Produktrückrufe, Support-Anrufe oder Briefe mit QR-Codes. SafePal meldet, bereits mehr als 30 betrügerische Websites und Phishing-Links im Zusammenhang mit den Aktivitäten entfernt zu haben.

Eine Versandanschrift kann außerdem über digitales Phishing hinausweisen. Der Beitrag zu Krypto-Wrench-Attacks und physischen Überfällen erklärt, warum Informationen über vermutete Krypto-Besitzer besonders schützenswert sind. Aus dem SafePal-Vorfall folgt nicht, dass ein konkreter physischer Angriff stattgefunden hat; die Kombination aus Wohnadresse und Hardware-Wallet-Kauf erhöht jedoch die Sensibilität der offengelegten Daten.

Was betroffene Kunden jetzt tun sollten

• Bestellstatus unabhängig prüfen: SafePal stellt eine offizielle Prüfmöglichkeit bereit. Die Website sollte manuell aufgerufen werden, statt Links aus E-Mails oder Kurznachrichten zu folgen.
• Seed-Phrase nie weitergeben: Support, Rückruf oder Firmware-Aktualisierung erfordern keine Eingabe der Wiederherstellungswörter auf einer Website.
• Keine Fernwartung zulassen: Unverlangte Bildschirmfreigaben, Testtransaktionen und angebliche Sicherheitswallets sind Warnsignale.
• Unerwartete Sendungen ablehnen: Pakete oder Briefe mit Ersatzgeräten, QR-Codes oder Rücksendeaufforderungen sollten als verdächtig behandelt werden.
• Kontakte dokumentieren: Telefonnummern, Absender, Domains und Schreiben sichern, ohne mit den Absendern zu interagieren, und über offizielle Kanäle melden.
• Nur bei tatsächlicher Preisgabe handeln: Wer seine Seed-Phrase oder einen privaten Schlüssel bereits auf einer verdächtigen Seite eingegeben hat, sollte die betroffene Wallet als kompromittiert behandeln und verbleibende Werte über eine vertrauenswürdige Umgebung in eine neue Wallet übertragen.

Was noch offen ist

SafePal hat weder den genauen Zeitpunkt des ersten unbefugten Zugriffs noch die Zahl einzelner Abrufe veröffentlicht. Die angekündigte unabhängige Sicherheitsprüfung ist noch nicht abgeschlossen. Offen bleibt außerdem, ob weitere Systeme oder externe Partner betroffen waren; SafePal erklärt, Logistik- und Fulfillment-Partner in die Untersuchung einzubeziehen.

BleepingComputer berichtet über das Angebot eines mutmaßlichen Datensatzes in einem Cybercrime-Forum, betont aber ausdrücklich, dessen Besitz nicht unabhängig verifiziert zu haben. Diese Behauptung ist daher von der durch SafePal bestätigten Offenlegung der Kundendaten zu trennen.

Fazit zum SafePal-Datenleck

Das SafePal-Datenleck legt nach aktuellem Stand Bestell- und Kontaktdaten von etwa 39.798 Kunden offen, nicht aber Seed-Phrases, private Schlüssel oder Zahlungsinformationen. Eine hektische Übertragung von Guthaben ist durch das Datenleck allein deshalb nicht begründet. Entscheidend ist, unerwartete Kontakte konsequent unabhängig zu prüfen.

Das größte belegte Risiko ist personalisiertes Phishing mit echten Kauf- und Adressdaten. Ursache, Umfang und Schutzmaßnahmen stammen derzeit vor allem aus SafePals eigener Untersuchung; die externe Prüfung steht noch aus. Stand der Recherche ist der 17. August 2026, 10:18 Uhr CEST.

Quellen

• SafePal: Unauthorized Access To A Subset Of Customer Order Information, 16. August 2026 (Primärquelle zu Umfang, Datenkategorien, Ursache, Benachrichtigung und Schutzmaßnahmen).
• BleepingComputer: SafePal data breach impacts 39,798 customers, stolen info for sale, 16. August 2026 (unabhängige Sekundärquelle zur zeitlichen Einordnung, Untersuchung und unbestätigten Verkaufsbehauptung).