Keystone Hardware Wallet confirmó que el acceso no autorizado a su sitio web oficial expuso la información de envío y los datos de los pedidos de los clientes. La empresa detectó el incidente el 20 de octubre y confirmó la exposición el 23 de octubre.
Por qué importa
Los datos expuestos incluían nombres, datos de contacto, direcciones de envío, artículos comprados y precios. Los datos de las tarjetas de pago y las cuentas bancarias, las frases de recuperación, las claves privadas y las contraseñas de los monederos no se expusieron, por lo que el incidente confirmado constituye una vulneración de la privacidad de los clientes, no una exposición de credenciales de monedero.
Keystone ha bloqueado el acceso, corregido la vulnerabilidad y está avisando a los clientes afectados. También advierte sobre estafas de suplantación que implican reembolsos falsos, dispositivos de sustitución o ajustes de pedidos.
Impacto en el mercado
Los datos de contacto y de pedidos filtrados pueden dar más credibilidad a las estafas de suplantación, lo que convierte la verificación independiente en la prioridad inmediata. Los clientes afectados deben verificar cualquier solicitud de reembolso, sustitución de dispositivo o cambio de pedido a través del canal de soporte oficial de Keystone antes de compartir información o enviar fondos.
Preguntas frecuentes
-
¿Qué información de clientes se expuso en el incidente de datos de Keystone?
Los campos expuestos incluían nombres, datos de contacto, direcciones de envío, artículos comprados y precios. Los datos de las tarjetas de pago y las cuentas bancarias, las frases de recuperación, las claves privadas y las contraseñas de los monederos no se expusieron.
-
¿Se expusieron las frases de recuperación, las claves privadas o las contraseñas de monederos de Keystone?
No. Keystone afirmó que las frases de recuperación, las claves privadas y las contraseñas de los monederos no se expusieron, ni tampoco los datos de las tarjetas de pago y las cuentas bancarias.
-
¿Cuándo detectó Keystone la exposición de datos de clientes y cuándo la confirmó?
Keystone detectó el incidente el 20 de octubre y confirmó la exposición de datos de clientes el 23 de octubre.
-
¿Qué ha hecho Keystone para hacer frente al acceso no autorizado a su sitio web?
Keystone afirmó que bloqueó el acceso, corrigió la vulnerabilidad y está avisando a los clientes afectados.
-
¿Cómo pueden identificar los clientes afectados las estafas de suplantación de Keystone?
Keystone advirtió sobre reembolsos falsos, dispositivos de sustitución y ajustes de pedidos. Los clientes deben verificar de forma independiente estas solicitudes a través del canal de soporte oficial de Keystone antes de compartir información o enviar fondos.
WatcherGuru
CryptoSlate
Crypto News
Lookonchain
CoinTelegraph