暗号資産（仮想通貨）ウォレットを提供するSafePal（セーフパル）は16日、外部からの不正アクセスにより、一部顧客の注文情報が漏洩したことを明らかにした。同社によると、影響を受けたのは2025年3月2日から2026年4月11日までに注文した約39,798人だという。
同社は、注文IDと配送国を入力することで自身の情報が影響を受けたかを確認できる専用ページを公開。顧客に自主的な確認を呼びかけている。
注文追跡プラグインの認証不備が原因に
今回の不正アクセスは、注文追跡用プラグインの認証不備が原因だという。漏洩した情報には氏名のほか、メールアドレス、配送先住所、電話番号、購入内容などが含まれている。
一方、ウォレットの根幹となるシードフレーズや秘密鍵、パスワードなどの認証情報は一切侵害されていない。銀行口座情報や決済カード番号、政府発行の身分証明番号も対象外となっている。
セーフパルは「ウォレットや暗号資産への不正アクセスを示す証拠は確認されていない」と強調。注文情報の影響のみを理由に、資産を別のウォレットへ移動する必要はないと説明した。
第三者監査と注文処理システムのレビューを実施
セーフパルは再発防止に向け、独立した第三者セキュリティ企業による修正内容の検証と、注文処理システム全体のレビューを行っている最中だとしている。
あわせて、物流やフルフィルメントを担う第三者パートナーへ連絡し、影響が各社のシステムに広がっていないか調査を実施。詐欺活動への対応として、30以上の偽サイトやフィッシングリンクを特定・削除したという。
これらに加え、同社は今回の一件に関連する注文処理環境について、個人情報の保持期間を法令上必要な場合を除き、90日に短縮する対応も実施している。
セーフパルは今後も新たな詐欺サイトなどの監視を続けるほか、第三者による監査や追加対応の進捗を公式ブログなどで公表する予定だ。今後、第三者監査の結果と追加調査で新たな影響が確認されるかどうかが注目される。
関連：ハードウェアウォレット大手Trezor、配送業者から顧客情報が流出
関連：コールドカードのシード生成に不具合──134億円超のBTCが流出
関連銘柄：
SFP
