Keystone afirmă că o breșă a site-ului a expus adresele cumpărătorilor de hardware wallets

Keystone afirmă că o breșă a site-ului său a expus detalii de livrare asociate persoanelor care au cumpărat hardware wallets. Dezvăluirea este importantă deoarece cumpărătorii de portofele pot deține criptomonede, iar adresele lor de domiciliu devin astfel informații sensibile, nu doar date obișnuite de comandă. Un cercetător în securitate a avertizat că detaliile divulgate ar putea fi folosite pentru escrocherii direcționate sau atacuri fizice. Relatarea disponibilă nu precizează când a avut loc breșa și nici câți clienți au fost afectați.

Informațiile expuse sunt descrise drept detalii de livrare, inclusiv adresele cumpărătorilor, asociate site-ului Keystone și comenzilor de hardware wallets. Articolul nu oferă constatări tehnice despre intruziune, precum vulnerabilitatea exploatată, dacă au fost accesate și alte informații personale sau cum au obținut atacatorii datele. Nu sunt prezentate detalii nici despre modelele de portofele, răspunsul companiei sau măsurile luate pentru limitarea incidentului. Prin urmare, riscul descris se referă la posibila utilizare abuzivă a datelor despre localizarea clienților, nu la compromiterea declarată a dispozitivelor wallet sau a sistemelor blockchain.

Incidentul evidențiază riscurile de securitate generate atunci când companiile crypto păstrează date de identificare și livrare ale clienților. Dacă sunt folosite abuziv, aceste informații i-ar putea expune pe clienți la phishing și alte fraude personalizate, precum și la amenințări dincolo de conturile lor online. Articolul nu menționează alte constatări și nici pașii pe care Keystone intenționează să îi urmeze.