Un fallo en el seguimiento de pedidos de SafePal expone datos de 39 798 clientes
A quién afecta
Quedaron expuestos los nombres, datos de contacto y direcciones de envío de unos 39 798 clientes de SafePal, y algunos fueron después objetivo de phishing. SafePal afirma que la brecha en sí no comprometió billeteras ni fondos.
Qué pasó
El 16 de agosto de 2026 SafePal reveló que un fallo de autorización en la función de seguimiento de pedidos de un plugin permitía a usuarios no autorizados ver la información de los pedidos de otros clientes. Dice que se vieron afectados unos 39 798 clientes que hicieron pedidos entre el 2 de marzo de 2025 y el 11 de abril de 2026; los datos expuestos incluyen nombres, direcciones de correo electrónico, direcciones de envío, números de teléfono y detalles de compra. SafePal afirma que no se vieron implicados frases semilla, claves privadas, contraseñas de billetera, datos bancarios y de tarjetas ni números de documentos de identidad.
Según BleepingComputer, un error de configuración distinto impidió que funcionara un proceso de limpieza de datos entre septiembre de 2025 y abril de 2026, por lo que se conservaron datos de pedidos antiguos. SafePal recibió a principios de mayo de 2026 una primera comunicación compatible con el incidente y la trató como un caso aislado; The Block informa de que, a principios de julio, varios clientes describieron en Reddit y Trustpilot contactos fraudulentos que utilizaban los detalles de sus pedidos, y de que SafePal lo reveló después de que el analista de blockchain Specter difundiera esos testimonios en X. SafePal inició en julio una revisión y reconstrucción de su sistema de procesamiento de pedidos y corrigió el fallo.
SafePal dice que notificó a los clientes afectados por correo electrónico, lanzó una herramienta para comprobar si un pedido había quedado expuesto, redujo la conservación de datos a 90 días, contrató a una empresa independiente para validar la corrección y retiró más de 30 sitios web fraudulentos y enlaces de phishing. Un actor malicioso ha anunciado los datos en un foro de ciberdelincuencia; BleepingComputer y SafePal dicen que no han podido verificar esa afirmación. La actualización de SafePal del 30 de octubre afirma que una auditoría de Cure53 no encontró vulnerabilidades de seguridad.
Qué recomienda SafePal:
- No compartas nunca tu frase semilla, tu clave privada ni tu contraseña; SafePal nunca te las pedirá.
- No necesitas mover tus activos solo porque la información de tu pedido se haya visto afectada.
- Si introdujiste tu frase semilla o tu clave privada en respuesta a un mensaje sospechoso, considera la billetera comprometida y mueve los activos a una billetera nueva.
Una clave privada es el número secreto que demuestra la propiedad de una dirección cripto y firma sus transacciones. Quien la tiene controla los fondos.
Una blockchain es un registro compartido de transacciones al que solo se pueden añadir datos, mantenido por muchos ordenadores independientes, de modo que ninguna parte puede reescribirlo sola.
Read full definitionSpecter es una solución de billetera de hardware para Bitcoin diseñada para usuarios avanzados, que ofrece almacenamiento seguro a través de una configuración personalizable y autohospedada con opciones como Specter Desktop y Specter DIY.
Read full definitionUna frase mnemotécnica es un conjunto de palabras que almacena las claves privadas de una billetera de criptomonedas, permitiendo a los usuarios recuperar el acceso si se pierden.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
- BleepingComputer — SafePal data breach impacts 39,798 customers, stolen info for sale (16 Aug 2026)
- The Block — Wallet provider SafePal says data breach exposed personal info of nearly 40,000 customers (16 Aug 2026)
- SafePal — Unauthorized Access To A Subset Of Customer Order Information (16 Aug 2026, updated 30 Oct 2026)
Más información
Guías para protegerse de este tipo de incidente (Filtración de datos de clientes) y los términos del glosario que lo describen.
Defensa contra Phishing: Protegiendo tu Billetera de Hardware de la Ingeniería Social
Sitios web falsos, correos suplantados, dApps maliciosas — cómo los ataques de phishing atacan a usuarios de billeteras de hardware y cómo detectarlos siempre.
Leer guíaInvasión al Hogar y Robo: Protege tu Configuración de Cripto
Los ladrones toman como objetivo específico a los poseedores de cripto. Cómo ocultar, dividir y proteger tu configuración de wallet y los respaldos de tu seed phrase en casa.
Leer guíaAtaque de Phishing
Un ataque de phishing engaña a los usuarios de criptomonedas para que revelen claves privadas, frases semilla o detalles de inicio de sesión a través de correos electrónicos, sitios web o mensajes falsos que imitan billeteras o intercambios legítimos.
$5 Wrench Attack
Un $5 Wrench Attack es cuando alguien usa coacción física para obligar a un titular de criptomonedas a revelar sus claves privadas o acceder a sus fondos.
Citar esta entrada
WalletInsights. «Un fallo en el seguimiento de pedidos de SafePal expone datos de 39 798 clientes». Registro de incidentes de seguridad en hardware wallets. Última verificación: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/safepal-customer-order-data-breach-2026/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.