Loading market data...

Safepal Data Breach Exposes 39,798 Customers to Phishing Risk

Safepal Data Breach Exposes 39,798 Customers to Phishing Risk

A faulty plugin

,

Phishing and fraud risk

,

Disclosure and next steps

. We need to translate each paragraph. Let's do a careful translation: First paragraph: "Safepal, a hardware wallet manufacturer, has disclosed a data breach that exposed customer information for 39,798 people. The incident ran from March 2, 2025 to April 11, 2026, caused by a malfunctioning order-tracking plugin that let unauthorized actors access customer data. Affected users now face a higher risk of phishing attacks and fraudulent phone calls." Albanian: "Safepal, prodhues i portofolave harduerike, ka zbuluar një shkelje të të dhënave që ekspozoi informacionin e klientëve për 39,798 persona. Incidenti zgjati nga 2 marsi 2025 deri më 11 prill 2026, i shkaktuar nga një plugin i dëmtuar i gjurmimit të porosive që lejoi aktorë të paautorizuar të hyjnë në të dhënat e klientëve. Përdoruesit e prekur tani përballen me një rrezik më të madh të phishing-ut dhe thirrjeve telefonike mashtruese." Note: "hardware wallet" is "portofol harduerik" or "portofol i harduerit" - we can use "portofol harduerik". "plugin" is often used as is, but we can say "shtojcë" but plugin is common. We'll use "plugin" for consistency. "order-tracking" -> "gjurmimit të porosive". "unauthorized actors" -> "aktorë të paautorizuar". "fraudulent phone calls" -> "rrethime telefonike mashtruese" or "thirrje mashtruese". We'll use "thirrje telefonike mashtruese". Second paragraph: "The breach stemmed from a plugin used to track orders. It malfunctioned, leaving a gap that unauthorized threat actors exploited. The company did not specify what kind of data was taken, but the disclosure ties the exposure directly to customer records linked to those orders." Albanian: "Shkelja erdhi nga një plugin i përdorur për të gjurmur porositë. Ai nuk funksionoi siç duhet, duke lënë një hapësirë që aktorët e paautorizuar e shfrytëzuan. Kompania nuk specifikoi se çfarë lloji të dhënash u morën, por zbulimi e lidh ekspozimin direkt me regjistrat e klientëve të lidhur me ato porosi." Third paragraph: "Safepal said the incident is a new customer data breach, though it offered no timeline for when it discovered the problem. The disclosure does not say how the attackers gained entry beyond the plugin failure, or whether any of the stolen data has been used." Albanian: "Safepal tha se incidenti është një shkelje e re e të dhënave të klientëve, megjithëse nuk dha asnjë afat kohor se kur u zbulua problemi. Zbulimi nuk thotë se si sulmuesit hynë përveç dështimit të plugin-it, apo nëse ndonjë nga të dhënat e vjedhura është përdorur." Fourth paragraph (under Phishing and fraud risk): "With customer information in hand, the affected users are vulnerable to targeted phishing emails and fake phone calls. Hardware wallet owners are a common target for social engineering because a successful scam can drain crypto holdings. The company's warning suggests that the exposed data could include contact details and order history, enough for scammers to sound convincing." Albanian: "Me informacionin e klientëve në dorë, përdoruesit e prekur janë të rrezikuar nga emailet e phishing-ut të synuar dhe thirrjet telefonike të rreme. Pronarët e portofolave harduerikë janë një shënjestër e zakonshme për inxhinierinë sociale sepse një mashtrim i suksesshëm mund të zbrazë asetet kripto. Paralajmërimi i kompanisë sugjeron se të dhënat e ekspozuara mund të përfshijnë detaje kontakti dhe historikun e porosive, mjaftueshëm për t'i bërë mashtruesit të tingëllojnë bindës." Note: "social engineering" is often "inxhinieri sociale" or "manipulim social", but we can use "inxhinieri sociale" as it's common. "crypto holdings" -> "asetet kripto" or "mbajtjet e kriptove". "sound convincing" -> "të tingëllojnë bindës". Fifth paragraph: "Safepal has not announced any specific protective measures beyond the disclosure. Customers who believe they were affected should be cautious with unsolicited messages asking for passwords, seed phrases, or payment details. Legitimate support teams do not ask for that information." Albanian: "Safepal nuk ka njoftuar asnjë masë mbrojtje specifike përveç zbulimit. Klientët që mendojnë se janë prekur duhet të jenë të kujdesshëm me mesazhe të pakërkuara që kërkojnë fjalëkalime, fraza seed, ose detaje pagese. Ekipet legitime të mbështetjes nuk kërkojnë një informacion të tillë." "seed phrases" -> "fraza seed" (seed phrase) - we can use "frazë seed" or "frazat e rimëkëmbjes" but "seed phrase" is common in crypto. We'll use "frazë seed". Sixth paragraph: "The company has not said whether it notified law enforcement or offered credit monitoring. It also hasn't clarified if the breach is fully contained or if more customers could be affected. The disclosure focuses on the 39,798 customers whose data was accessed during the 13-month window." Albanian: "Kompania nuk ka thënë nëse ka njoftuar autoritetet ose ka ofruar monitorim të kreditit. Gjithashtu nuk ka sqaruar nëse shkelja është e plotë e kontrolluar apo nëse mund të preken më shumë klientë. Zbulimi fokusohet në 39,798 klientët, të dhënat e të cilëve u aksesuan gjatë periudhës 13-mujore." Seventh paragraph: "For now, the safest move for anyone who bought from Safepal during that period is to assume their data is out there. Change passwords, enable two-factor authentication, and treat any unexpected call or email with suspicion. Safepal has yet to announce further steps, leaving affected users waiting on more details about what exactly was taken and what they should do next." Albanian: "Për momentin, lëvizja më e sigurt për këdo që ka blerë nga Safepal gjatë asaj periudhe është të supozojë se të dhënat e tyre janë të ekspozuara. Ndryshoni fjalëkalimet, aktivizoni vërtetimin me dy faktorë, dhe trajtoni çdo telefonatë ose email të papritur me dyshim. Safepal nuk ka njoftuar ende hapa të mëtejshëm, duke i lënë klientët e prekur në