In den diesmal von Keystone nach außen gelangten Bestelldaten standen sogar die Preise. Wer ein Gerät gekauft hat, wer das teuerste Modell gekauft hat und wer gleich mehrere Geräte auf einmal bestellt hat – die Betrüger haben eine nach Ausgaben sortierte Liste.
Keystone entschuldigte sich am 24. Oktober auf X: Am 20. Oktober habe man festgestellt, dass Unbefugte auf die Website zugegriffen hatten. Nach Prüfung der Shopify-Schnittstellenprotokolle am 23. Oktober habe man bestätigt, dass Dritte Kundennamen, Kontaktdaten, Lieferadressen und Bestelldetails abgegriffen hatten – darunter, was gekauft wurde und wie viel es gekostet hat. Laut Unternehmen sind keine Wiederherstellungsphrasen, privaten Schlüssel oder Bankkartendaten betroffen. Wie viele Personen betroffen sind und wie der Angriff ablief, wurde noch nicht bekannt gegeben.
Ich finde, alle reden über die Adressen, dabei ist die Spalte „Preis“ noch viel gefährlicher. Die Adresse verrät anderen nur, wo du wohnst. Der Bestellbetrag sagt ihnen direkt, ob sich ein Besuch bei dir vermutlich lohnt. Jemand, der ein Einsteigermodell kauft, und jemand, der mehrere Geräte auf einmal bestellt, haben in den Augen von Betrügern eine völlig unterschiedliche Priorität.
The Block berichtete am 25. Oktober noch über ein Detail: Keystone wirbt damit, Lieferinformationen 180 Tage nach einer Bestellung zu löschen. Doch einige Nutzer sagen, sie hätten auch für Bestellungen von vor zwei Jahren eine Benachrichtigung über das Datenleck erhalten. Auch langjährige Kunden sollten also nicht glauben, dass sie nichts damit zu tun haben.
In den nächsten Wochen dürften wahrscheinlich Anrufe mit gefälschten Rückerstattungsangeboten, SMS über einen Gerätetausch und angebliche „Ersatzgeräte“, die nach Hause geliefert werden, eintreffen. Die Warnung von Keystone selbst ist eindeutig: Gib niemals deine Wiederherstellungsphrase in ein Gerät ein, das du nicht bestellt hast.
Selbst wenn deine Wallet noch so kalt gelagert ist – die Bestelldaten sind jetzt heiß.
#Keystone网站遭入侵泄露买家收货地址 #Hardware-Wallet
Keystone entschuldigte sich am 24. Oktober auf X: Am 20. Oktober habe man festgestellt, dass Unbefugte auf die Website zugegriffen hatten. Nach Prüfung der Shopify-Schnittstellenprotokolle am 23. Oktober habe man bestätigt, dass Dritte Kundennamen, Kontaktdaten, Lieferadressen und Bestelldetails abgegriffen hatten – darunter, was gekauft wurde und wie viel es gekostet hat. Laut Unternehmen sind keine Wiederherstellungsphrasen, privaten Schlüssel oder Bankkartendaten betroffen. Wie viele Personen betroffen sind und wie der Angriff ablief, wurde noch nicht bekannt gegeben.
Ich finde, alle reden über die Adressen, dabei ist die Spalte „Preis“ noch viel gefährlicher. Die Adresse verrät anderen nur, wo du wohnst. Der Bestellbetrag sagt ihnen direkt, ob sich ein Besuch bei dir vermutlich lohnt. Jemand, der ein Einsteigermodell kauft, und jemand, der mehrere Geräte auf einmal bestellt, haben in den Augen von Betrügern eine völlig unterschiedliche Priorität.
The Block berichtete am 25. Oktober noch über ein Detail: Keystone wirbt damit, Lieferinformationen 180 Tage nach einer Bestellung zu löschen. Doch einige Nutzer sagen, sie hätten auch für Bestellungen von vor zwei Jahren eine Benachrichtigung über das Datenleck erhalten. Auch langjährige Kunden sollten also nicht glauben, dass sie nichts damit zu tun haben.
In den nächsten Wochen dürften wahrscheinlich Anrufe mit gefälschten Rückerstattungsangeboten, SMS über einen Gerätetausch und angebliche „Ersatzgeräte“, die nach Hause geliefert werden, eintreffen. Die Warnung von Keystone selbst ist eindeutig: Gib niemals deine Wiederherstellungsphrase in ein Gerät ein, das du nicht bestellt hast.
Selbst wenn deine Wallet noch so kalt gelagert ist – die Bestelldaten sind jetzt heiß.
#Keystone网站遭入侵泄露买家收货地址 #Hardware-Wallet