SafePal Crypto Wallet Data Breach: करीब 39,798 ग्राहकों की जानकारी लीक

आज 17 अगस्त 2026 को SafePal Crypto Wallet Data Breach से जुड़ी एक बड़ी जानकारी सामने आई है। लोकप्रिय Crypto Hardware Wallet कंपनी SafePal ने पुष्टि की है कि उसके लगभग 39,798 ग्राहकों की ऑर्डर संबंधी जानकारी एक सिक्योरिटी खामी (Security Vulnerability) के कारण बिना अनुमति के एक्सेस की गई। हालांकि कंपनी ने स्पष्ट किया है कि इस घटना में किसी भी ग्राहक का Seed Phrase, Private Key, Wallet Password, Payment Card, Bank Account या Government ID लीक नहीं हुआ है। इसके अलावा अब तक ऐसा कोई सबूत नहीं मिला है कि इस डेटा लीक की वजह से किसी यूज़र के Crypto Wallet या फंड तक पहुंच बनाई गई हो।

यह घटना एक बार फिर दिखाती है कि Crypto Wallet Security केवल Seed Phrase की सुरक्षा तक सीमित नहीं है, बल्कि व्यक्तिगत जानकारी (Personal Data) की सुरक्षा भी उतनी ही महत्वपूर्ण है। हाल ही में हुए Coldcard Hack के बाद अब Safepal Crypto Wallet Data Breach ने क्रिप्टो हार्डवेयर वॉलेट सिक्योरिटी को लेकर सवाल खड़े कर दिए हैं।

SafePal Crypto Wallet Data Breach में क्या हुआ?

SafePal के अनुसार, हाल ही में उसकी टीम ने ऑर्डर-ट्रैकिंग सिस्टम में इस्तेमाल होने वाले एक प्लग-इन में Authorization Flaw की पहचान की। इस तकनीकी खामी के कारण कुछ विशेष परिस्थितियों में कोई अनधिकृत व्यक्ति दूसरे ग्राहक की ऑर्डर जानकारी देख सकता था।

कंपनी ने बताया कि इस कमजोरी को पहचानते ही तुरंत ठीक कर दिया गया और अतिरिक्त सुरक्षा उपाय लागू किए गए। साथ ही पूरे सिस्टम की समीक्षा भी शुरू कर दी गई।

यह SafePal Data Breach उन ग्राहकों को प्रभावित करता है जिन्होंने 2 मार्च 2025 से 11 अप्रैल 2026 के बीच SafePal से कोई ऑर्डर किया था। प्रभावित डेटा में ग्राहक का नाम, ईमेल, फोन नंबर, शिपिंग एड्रेस और ऑर्डर डिटेल्स शामिल हैं।

SafePal ने 16 अगस्त को सभी प्रभावित ग्राहकों को security@safepal.com से "[Important] Your SafePal Order Information Has Been Affected" विषय वाली ईमेल भेजकर इस घटना की जानकारी दी।

SafePal Data Breach से प्रभावित यूज़र्स के लिए क्या खतरा है?

हालांकि इस Hardware Wallet Data Leak में किसी भी यूज़र की Seed Phrase या Private Key शामिल नहीं है, लेकिन लीक हुई जानकारी का इस्तेमाल Crypto Phishing Scam के लिए किया जा सकता है।

साइबर अपराधी ग्राहक का नाम, पता और खरीदारी की जानकारी का उपयोग करके खुद को SafePal Support बताकर फोन, ईमेल, SMS, व्हाट्सएप संदेश या नकली वेबसाइट के जरिए संपर्क कर सकते हैं। वे फर्जी Firmware Update, Refund, Verification या Wallet Recovery के बहाने यूज़र से Seed Phrase या Private Key मांग सकते हैं।

SafePal ने स्पष्ट कहा है कि केवल ऑर्डर जानकारी लीक होने की वजह से किसी को अपने Crypto Assets दूसरे Wallet में ट्रांसफर करने की आवश्यकता नहीं है।

लेकिन यदि किसी यूज़र ने पहले ही किसी फर्जी वेबसाइट, कॉल या ईमेल पर भरोसा करके अपनी Wallet Recovery Phrase, Seed Phrase या Private Key साझा कर दी है, तो उसे अपना Wallet तुरंत Compromised मानते हुए नया Wallet बनाकर सभी फंड वहां ट्रांसफर कर देना चाहिए।

SafePal ने अब तक क्या कदम उठाए?

SafePal Security Update के तहत कंपनी ने कई महत्वपूर्ण कदम उठाए हैं।

• Authorization Flaw को पूरी तरह ठीक किया गया और अतिरिक्त Security Controls लागू किए गए।

• एक स्वतंत्र Third-Party Cyber Security Firm को पूरे Order Processing System का ऑडिट करने की जिम्मेदारी दी गई।

• ग्राहकों की निजी जानकारी की Data Retention अवधि घटाकर 90 दिन कर दी गई।

• प्रभावित ग्राहकों के लिए अलग Dedicated Support Channel शुरू किया गया।

• सभी प्रभावित यूज़र्स को व्यक्तिगत ईमेल भेजकर सूचित किया गया।

• Third-Party Logistics और Fulfillment Partners के सिस्टम की भी जांच कराई गई।

• अब तक इस घटना से जुड़े 30 से अधिक Fake SafePal Websites और Phishing Links हटाए जा चुके हैं तथा नई फर्जी वेबसाइटों की लगातार निगरानी की जा रही है।

SafePal की सुरक्षा सलाह

कंपनी ने सभी Hardware Wallet Users को निम्नलिखित सुरक्षा उपाय अपनाने की सलाह दी है।

• किसी भी व्यक्ति के साथ अपना Seed Phrase, Private Key या Wallet Password साझा न करें।

• SafePal कभी भी फोन, ईमेल या सोशल मीडिया पर Recovery Phrase नहीं मांगता।

• किसी अनजान ईमेल, SMS या QR Code पर क्लिक न करें।

• हमेशा safepal.com वेबसाइट का एड्रेस खुद टाइप करके खोलें।

• किसी भी अचानक आने वाले कॉल, पार्सल या सपोर्ट मैसेज को पहले Verify करें।

• यदि कोई संदिग्ध वेबसाइट, ईमेल या संदेश मिले तो केवल आधिकारिक SafePal Support Portal पर रिपोर्ट करें।

भारतीय Crypto Wallet Users के लिए इसका क्या मतलब है?

SafePal ने यह नहीं बताया कि प्रभावित ग्राहकों में किन-किन देशों के यूज़र शामिल हैं। इसलिए यदि भारत में किसी यूज़र ने 2 मार्च 2025 से 11 अप्रैल 2026 के बीच SafePal Hardware Wallet या अन्य उत्पाद खरीदा है, तो उसे अपना ईमेल अवश्य जांचना चाहिए।

भारत में Hardware Wallet का उपयोग तेजी से बढ़ रहा है। ऐसे में साइबर अपराधी हिंदी, अंग्रेजी या स्थानीय भाषा में भी Fake SafePal Support बनकर संपर्क कर सकते हैं। इसलिए भाषा या लोगो देखकर भरोसा करने के बजाय केवल आधिकारिक वेबसाइट और सत्यापित चैनलों का ही उपयोग करें।

SafePal Crypto Wallet Data Breach से मिलने वाला सबसे बड़ा सबक

यह SafePal Crypto Wallet Data Breach दिखाता है कि केवल Crypto Wallet की Private Keys सुरक्षित होना पर्याप्त नहीं है। Personal Information भी साइबर अपराधियों के लिए बेहद मूल्यवान होती है। किसी भी Hardware Wallet User को हमेशा Fake Support Messages, Crypto Phishing Attacks और Fraud Websites से सावधान रहना चाहिए।

यदि आपके पास SafePal Wallet है, तो सबसे पहले अपना ईमेल जांचें, किसी भी संदिग्ध संदेश से बचें और याद रखें कि Seed Phrase ही आपके Crypto Assets की असली चाबी है—इसे कभी भी किसी के साथ साझा न करें।

इसी प्रकार की Latest Crypto News पढ़ने के लिए इस लिंक पर क्लिक कीजिए। 

डिस्क्लेमर: यह लेख केवल शैक्षणिक और सूचनात्मक उद्देश्य के लिए है, यह निवेश सलाह नहीं है। क्रिप्टोकरेंसी बाज़ार अत्यधिक अस्थिर (volatile) है और इसमें अपनी पूरी पूंजी खोने का जोखिम रहता है। कोई भी निवेश निर्णय लेने से पहले अपना खुद का शोध (DYOR) करें और ज़रूरत पड़ने पर वित्तीय सलाहकार से सलाह लें।