Keystone Hardware Wallet confirmou que o acesso não autorizado ao seu site oficial expôs informações de envio e de encomendas de clientes. A empresa detetou o incidente a 20 de outubro e confirmou a exposição a 23 de outubro.
Porque é importante
Os dados expostos incluíam nomes, dados de contacto, moradas de envio, artigos comprados e preços. Não foram expostos dados de cartões de pagamento ou bancários, frases de recuperação, chaves privadas ou palavras-passe das carteiras, o que faz do incidente comunicado uma violação da privacidade dos dados dos clientes, e não uma exposição de credenciais de carteira.
A Keystone bloqueou o acesso, corrigiu a vulnerabilidade e está a notificar os clientes afetados. Também está a alertar para golpes de suplantação de identidade que envolvem reembolsos falsos, dispositivos de substituição ou ajustes de encomendas.
Impacto no mercado
Os dados de contacto e de encomendas divulgados podem dar mais credibilidade aos golpes de suplantação de identidade, fazendo da verificação independente a prioridade imediata. Os clientes afetados devem confirmar qualquer pedido de reembolso, de dispositivo de substituição ou de alteração de encomenda através do canal oficial de suporte da Keystone antes de partilharem informações ou transferirem fundos.
Perguntas frequentes
-
Que informações de clientes foram expostas no incidente de dados da Keystone?
Os campos expostos incluíam nomes, dados de contacto, moradas de envio, artigos comprados e preços. Não foram expostos dados de cartões de pagamento ou bancários, frases de recuperação, chaves privadas ou palavras-passe das carteiras.
-
Foram expostas frases de recuperação, chaves privadas ou palavras-passe de carteiras Keystone?
Não. A Keystone informou que as frases de recuperação, as chaves privadas e as palavras-passe das carteiras não foram expostas. O mesmo se aplica aos dados de cartões de pagamento e bancários.
-
Quando é que a Keystone detetou e confirmou a exposição de dados de clientes?
A Keystone detetou o incidente a 20 de outubro e confirmou a exposição de dados de clientes a 23 de outubro.
-
O que fez a Keystone para resolver o acesso não autorizado ao site?
A Keystone informou que bloqueou o acesso, corrigiu a vulnerabilidade e está a notificar os clientes afetados.
-
Como podem os clientes afetados identificar golpes de suplantação de identidade da Keystone?
A Keystone alertou para reembolsos falsos, dispositivos de substituição e ajustes de encomendas. Os clientes devem confirmar pedidos deste tipo de forma independente através do canal oficial de suporte da Keystone antes de partilharem informações ou transferirem fundos.
WatcherGuru
CryptoSlate
Crypto News
Lookonchain
CoinDesk
TheBlock