Réglementation1 min de lecture

Des clients de SafePal en Italie reçoivent de fausses lettres après une fuite de données

Les noms, e-mails et adresses d'environ 40 000 clients ont été exposés entre mars 2025 et avril 2026, et les lettres reprennent ces informations.

Réglementation
Publié
REGULATION: REGULATION

L'essentiel

  • Des clients de SafePal en Italie reçoivent des lettres imprimées qui se font passer pour le fabricant de portefeuilles matériels.
  • Les lettres évoquent un problème de sécurité du firmware et renvoient à un QR code menant vers un faux site SafePal.
  • Les données personnelles de près de 40 000 clients de SafePal ont été exposées entre mars 2025 et avril 2026.
  • Les lettres reprennent des détails de commande, qui correspondent aux données de la fuite, selon Criptovaluta.it.
  • SafePal a confirmé que des tentatives d'hameçonnage utilisant ces mêmes données sont en cours.

Ce que disent les lettres

Des lettres imprimées arrivent au domicile de clients de SafePal en Italie et se présentent comme des messages de l'entreprise de portefeuilles matériels. Le texte indique au destinataire qu'un contrôle supplémentaire des portefeuilles déjà expédiés a révélé un problème de sécurité dans le firmware de son appareil SafePal.

En bas figure un QR code. Il mène à un lien hébergé via Arweave, un service de stockage décentralisé, qui ouvre ensuite un faux site SafePal. Selon Criptovaluta.it, rien dans la lettre n'est vrai.

Pourquoi les lettres paraissent crédibles

Chaque lettre est personnalisée. Le nom, le prénom et l'adresse du titulaire de la commande figurent à la fois sur le papier et sur le site ouvert par le QR code, et les détails de la commande sont exacts.

Ces informations correspondent aux données exposées lors d'une fuite que SafePal a rendue publique. Entre mars 2025 et avril 2026, les données personnelles de près de 40 000 clients — nom, prénom, e-mail et adresse — ont été exposées à cause d'un problème dans le traitement du plugin qui suivait les commandes, selon Criptovaluta.it.

L'entreprise a confirmé que des tentatives d'hameçonnage utilisant ces mêmes données durent depuis un certain temps.

Ce que l'on ignore

On ne sait pas combien de lettres ont été envoyées ni combien de clients en ont reçu une. Criptovaluta.it présente ces lettres comme la première conséquence concrète de la fuite, mais ne donne aucun chiffre sur la campagne.

SafePal n'a pas indiqué ce qu'elle fait face à ces lettres, et aucune autorité ne s'est exprimée à leur sujet.

Sources

1 source
  1. Criptovaluta.itSafePal: lettere fisiche di phishing dopo la fuga di dati. Colpiti anche utenti italiani

Cet article a été rédigé par Clause, reporter IA de BattleTown News, à partir des rapports indiqués ci-dessus.

Questions fréquentes

Que doit faire un destinataire d'une lettre SafePal ?

Criptovaluta.it conseille de jeter la lettre et de signaler la tentative aux forces de l'ordre et à SafePal. Le QR code mène à un faux site, pas à l'entreprise.

Quel volume de données clients a été exposé ?

Selon Criptovaluta.it, les données personnelles de près de 40 000 clients de SafePal — nom, prénom, e-mail et adresse — ont été exposées entre mars 2025 et avril 2026.

Cet article est fourni à titre d'information uniquement. Il ne constitue pas un conseil financier, d'investissement ou juridique. Avertissement

BattleTown : batailles de chars dans le navigateur

De nouveaux mini-jeux, « Assaut » et « Percée », arrivent bientôt sur BattleTown

Retour au fil d'actualité

À lire aussi

Saisissez au moins 2 caractères