«La frase de recuperación de la clave privada no se ha filtrado, así que el impacto es limitado». Lo que más me molesta de esta filtración de datos de Keystone es que un montón de cuentas de noticias la repitieran tal cual.
¿Qué se filtró? Nombres, datos de contacto, direcciones de entrega y detalles de los pedidos; hasta qué compraste y cuánto pagaste. La empresa dice que el 20 de octubre descubrió que alguien había obtenido los datos a través de Shopify, y no lo confirmó hasta el 23 de octubre.
Dicho de otro modo: ahora alguien tiene una lista de «quién tiene una cartera de hardware en casa y cuánto habrá pagado por ella».
¿A eso le llaman impacto limitado? La cartera está fría; la puerta de tu casa, no.
Además, los estafadores se mueven más rápido que los comunicados oficiales. El 23 de octubre, un usuario publicó que había recibido una llamada desde un número que se hacía pasar por el de la policía de Montreal. Empezaron con un «hemos detenido a 200 personas» e intentaron sonsacarle información poco a poco. En ese momento, sospechó que se había filtrado la base de clientes de Keystone.
A Ledger ya le pasó; Trezor también tuvo un incidente parecido, y ahora le toca a Keystone. Las carteras de hardware venden seguridad, pero resulta que el eslabón más inseguro es el sistema de la tienda en línea.
Quienes hayan comprado una, no se descuiden con estas cosas: cualquier correo, llamada o mensaje sobre «cambiar el dispositivo», «mejorar la seguridad» o «colaborar con la policía» es una estafa; no le den su frase de recuperación a nadie, se la pida quien se la pida; y, en los próximos pedidos, si pueden enviarlos a un punto de recogida, no pongan la dirección de casa.
Por muy segura que sea la cadena de bloques, no sirve de mucho si alguien sabe dónde vives.
#Keystone #carteradehardware
¿Qué se filtró? Nombres, datos de contacto, direcciones de entrega y detalles de los pedidos; hasta qué compraste y cuánto pagaste. La empresa dice que el 20 de octubre descubrió que alguien había obtenido los datos a través de Shopify, y no lo confirmó hasta el 23 de octubre.
Dicho de otro modo: ahora alguien tiene una lista de «quién tiene una cartera de hardware en casa y cuánto habrá pagado por ella».
¿A eso le llaman impacto limitado? La cartera está fría; la puerta de tu casa, no.
Además, los estafadores se mueven más rápido que los comunicados oficiales. El 23 de octubre, un usuario publicó que había recibido una llamada desde un número que se hacía pasar por el de la policía de Montreal. Empezaron con un «hemos detenido a 200 personas» e intentaron sonsacarle información poco a poco. En ese momento, sospechó que se había filtrado la base de clientes de Keystone.
A Ledger ya le pasó; Trezor también tuvo un incidente parecido, y ahora le toca a Keystone. Las carteras de hardware venden seguridad, pero resulta que el eslabón más inseguro es el sistema de la tienda en línea.
Quienes hayan comprado una, no se descuiden con estas cosas: cualquier correo, llamada o mensaje sobre «cambiar el dispositivo», «mejorar la seguridad» o «colaborar con la policía» es una estafa; no le den su frase de recuperación a nadie, se la pida quien se la pida; y, en los próximos pedidos, si pueden enviarlos a un punto de recogida, no pongan la dirección de casa.
Por muy segura que sea la cadena de bloques, no sirve de mucho si alguien sabe dónde vives.
#Keystone #carteradehardware