# SafePal hacklendi, 40 bin kripto cüzdan kullanıcısının kişisel bilgileri ele geçirildi

- Bağlantı: https://www.borsatek.com/safepal-hacklendi-40-bin-kripto-kullanici/
- Yayımlanma: 2026-08-16T23:22:37+03:00
- Yazar: Haber Merkezi

Kripto cüzdan sağlayıcısı [SafePal](https://www.borsatek.com/abd-senatosunda-kripto-duzenleme-oylama/),
sipariş takip sisteminde tespit edilen bir güvenlik açığı nedeniyle yaklaşık 39.798
kullanıcının kişisel sipariş verilerinin yetkisiz kişilerce ele geçirildiğini açıkladı.
Sızdırılan veriler arasında müşteri isimleri, teslimat adresleri ve satın alma geçmişi
yer alırken özel anahtarlar, tohum ifadeleri ve cüzdan şifreleri güvende kaldı.

## Kripto kullanıcılarını etkileyen güvenlik açığı 13 ay boyunca fark edilmedi

[SafePal](https://www.safepal.com/)‘ın açıklamasına göre ihlal, sipariş takip sistemindeki
bir yetkilendirme açığından kaynaklandı. Söz konusu açık, 2 Mart 2025 ile 11 Nisan
2026 tarihleri arasında etkin kaldı; bu süre zarfında yetkisiz kişiler farklı müşterilere
ait sipariş verilerine erişebildi. Şirket, soruşturmanın tamamlanmasının ardından
güvenlik açığının kapatıldığını ve ek önlemlerin hayata geçirildiğini bildirdi.

Donanım, mobil ve tarayıcı uzantısı şeklinde [kripto](https://www.borsatek.com/ismen-futurance-kripto-satin-alma/)
cüzdan çözümleri sunan SafePal, olayın kullanıcı varlıklarını doğrudan tehdit etmediğini
vurguladı. Şirket, ihlalden etkilenen ve güvende kalan verileri şu şekilde sıraladı:

![Kripto](https://i1.wp.com/www.borsatek.com/app/uploads/2026/08/Kripto-Trump-Media-
3.webp)

| Etkilenen Veriler | Güvende Kalan Veriler | 
| Müşteri isimleri | Özel anahtarlar (private keys) | 
| Fiziksel teslimat adresleri | Tohum ifadeleri (seed phrases) | 
| Sipariş detayları ve satın alma geçmişi | Cüzdan şifreleri | 
| — | Banka ve kredi kartı bilgileri | 
| — | Resmi kimlik numaraları |

SafePal, cüzdan erişimini sağlayan alfanümerik şifrelerin ve rastgele kelimelerden
oluşan tohum ifadelerinin yalnızca kullanıcıların kontrolünde olduğunu, sistemde
saklanmadığını kaydetti.

## Sahte siteler ve kimlik avı saldırıları kullanıcıları tehdit ediyor

SafePal, ihlal kapsamında ele geçirilen iletişim ve adres bilgilerinin kimlik avı(
phishing) ile çeşitli dolandırıcılık girişimlerinde kullanılabileceği konusunda 
uyarıda bulundu. Şirket, olayla bağlantılı olarak tespit edilen 30’dan fazla sahte
web sitesi ve zararlı bağlantının hızla erişime kapatıldığını aktardı. Kullanıcıların
SafePal adına gönderildiği izlenimi yaratılan şüpheli e-posta ve mesajlara karşı
dikkatli olmaları, hesap şifrelerini ya da tohum ifadelerini hiçbir platform veya
kişiyle paylaşmamaları gerektiği özellikle vurgulandı.

![Kripto](https://i2.wp.com/www.borsatek.com/app/uploads/2026/02/kripto.jpg)

## Veri saklama süresi 90 günle sınırlandırıldı

SafePal, benzer risklerin önüne geçmek amacıyla sipariş işleme sistemindeki kişisel
verilerin bundan böyle yalnızca 90 gün süreyle saklanacağını duyurdu. Şirket, alınan
bu tedbirin olası gelecek ihlallerde etkilenebilecek kullanıcı sayısını ve veri 
hacmini belirgin ölçüde azaltacağını ifade etti.

### SafePal ihlalinde hangi kullanıcı bilgileri sızdırıldı?

İhlalden etkilenen veriler arasında müşteri isimleri, fiziksel teslimat adresleri
ve sipariş detayları yer alıyor. Özel anahtarlar, tohum ifadeleri, cüzdan şifreleri,
banka ve kredi kartı bilgileri ile kimlik numaraları sızdırılmadı; bu veriler sistemde
saklanmıyor.

### SafePal kullanıcıları kimlik avı saldırılarından nasıl korunabilir?

SafePal, kullanıcıların şirket adına gönderilen şüpheli e-posta ve mesajlara karşı
temkinli olmalarını öneriyor. Hesap şifrelerinin ve tohum ifadelerinin hiçbir platform
ya da kişiyle paylaşılmaması, SafePal’ın resmi kanalları dışında gelen yönlendirmelere
itibar edilmemesi önerilen başlıca önlemler arasında yer alıyor.

![Kripto](https://i2.wp.com/www.borsatek.com/app/uploads/2025/10/kripto_dolar_hisse.
jpg)