Das Schlimmste, was ein Shop für Hardware-Wallets preisgeben kann, ist die Adresse, an die er geliefert hat. Genau das ist Keystone gerade passiert.
Am 20. Oktober entdeckt, am 23. Oktober bestätigt – nachdem Keystone die API-Aktivitäten in seinem Shopify-Shop geprüft hatte.
Offengelegt: Namen, Kontaktdaten, Lieferadressen, Produkte und Preise.
Sicher: Kartendaten, Wiederherstellungsphrasen, private Schlüssel und Wallet-Passwörter.
Die Coins sind also sicher. Aber die eigene Adresse ist nicht mehr anonym.
Niemand, der es gut mit dir meint, schickt dir einen „kostenlosen Ersatz“ oder fragt nach deiner Seed-Phrase. Diese Nachricht ist der nächste Angriff.
Besonders bitter: Im Datenschutzversprechen stand, dass Lieferinformationen 180 Tage nach einer Bestellung gelöscht werden. Ein Kunde sagte gegenüber The Block, es seien bereits 214 Tage vergangen – unbestätigt. Wie viele Menschen betroffen sind, hat Keystone nicht mitgeteilt.
Das Versprechen stand auf Keystones Website, die Daten lagen auf der Shop-Plattform. Eine Löschung, die sich nicht überprüfen lässt, ist Marketing. Würdest du so ein Versprechen trotzdem für bare Münze nehmen?
#Keystone
Am 20. Oktober entdeckt, am 23. Oktober bestätigt – nachdem Keystone die API-Aktivitäten in seinem Shopify-Shop geprüft hatte.
Offengelegt: Namen, Kontaktdaten, Lieferadressen, Produkte und Preise.
Sicher: Kartendaten, Wiederherstellungsphrasen, private Schlüssel und Wallet-Passwörter.
Die Coins sind also sicher. Aber die eigene Adresse ist nicht mehr anonym.
Niemand, der es gut mit dir meint, schickt dir einen „kostenlosen Ersatz“ oder fragt nach deiner Seed-Phrase. Diese Nachricht ist der nächste Angriff.
Besonders bitter: Im Datenschutzversprechen stand, dass Lieferinformationen 180 Tage nach einer Bestellung gelöscht werden. Ein Kunde sagte gegenüber The Block, es seien bereits 214 Tage vergangen – unbestätigt. Wie viele Menschen betroffen sind, hat Keystone nicht mitgeteilt.
Das Versprechen stand auf Keystones Website, die Daten lagen auf der Shop-Plattform. Eine Löschung, die sich nicht überprüfen lässt, ist Marketing. Würdest du so ein Versprechen trotzdem für bare Münze nehmen?
#Keystone
