Keystone Hardware Wallet bestätigte, dass ein unbefugter Zugriff auf die offizielle Website des Unternehmens die Versand- und Bestelldaten der Kunden offengelegt hat. Das Unternehmen erkannte den Vorfall am 20. Oktober und bestätigte die Offenlegung am 23. Oktober.
Warum das wichtig ist
Die offengelegten Daten umfassten Namen, Kontaktdaten, Lieferadressen, gekaufte Artikel und Preise. Zahlungskarten- und Bankdaten, Wiederherstellungsphrasen, private Schlüssel und Wallet-Passwörter waren nicht betroffen. Somit handelt es sich bei dem gemeldeten Vorfall um eine Verletzung der Privatsphäre von Kunden und nicht um die Offenlegung von Wallet-Zugangsdaten.
Keystone hat den Zugang blockiert, die Sicherheitslücke geschlossen und informiert die betroffenen Kunden. Das Unternehmen warnt außerdem vor Betrugsversuchen, bei denen sich Täter als Keystone ausgeben und gefälschte Rückerstattungen, Ersatzgeräte oder angebliche Bestellkorrekturen vortäuschen.
Marktauswirkungen
Ausgestellte Kontakt- und Bestelldetails können Betrugsversuchen, bei denen sich Täter als Keystone ausgeben, mehr Glaubwürdigkeit verleihen. Daher ist eine unabhängige Überprüfung sofort vorrangig. Betroffene Kunden sollten jede Bitte um Rückerstattung, ein Ersatzgerät oder eine Bestelländerung über Keystones offiziellen Supportkanal prüfen, bevor sie Informationen weitergeben oder Gelder senden.
Häufig gestellte Fragen
-
Welche Kundeninformationen wurden beim Keystone-Datenvorfall offengelegt?
Die offengelegten Daten umfassten Namen, Kontaktdaten, Lieferadressen, gekaufte Artikel und Preise. Zahlungskarten- und Bankdaten, Wiederherstellungsphrasen, private Schlüssel und Wallet-Passwörter waren nicht betroffen.
-
Wurden Keystones Wiederherstellungsphrasen, private Schlüssel oder Wallet-Passwörter offengelegt?
Nein. Laut Keystone wurden Wiederherstellungsphrasen, private Schlüssel, Wallet-Passwörter sowie Zahlungskarten- und Bankdaten nicht offengelegt.
-
Wann hat Keystone den Abfluss von Kundendaten erkannt und bestätigt?
Keystone erkannte den Vorfall am 20. Oktober und bestätigte die Offenlegung der Kundenendaten am 23. Oktober.
-
Was hat Keystone gegen den unbefugten Zugriff auf die Website unternommen?
Laut Keystone hat das Unternehmen den Zugriff blockiert, die Sicherheitslücke geschlossen und informiert die betroffenen Kunden.
-
Wie können betroffene Kunden Betrugsversuche erkennen, bei denen sich Täter als Keystone ausgeben?
Keystone warnte vor gefälschten Rückerstattungen, Ersatzgeräten und angeblichen Bestellkorrekturen. Kunden sollten solche Anfragen über Keystones offiziellen Supportkanal eigenständig prüfen, bevor sie Informationen weitergeben oder Gelder senden.