Lo peor que puede filtrar una tienda de monederos físicos es la dirección a la que los envió. Keystone acaba de hacerlo.
Se descubrió el 20 de octubre y se confirmó el 23, tras revisar la actividad de la API de su tienda Shopify.
Filtrados: nombres, datos de contacto, direcciones de envío, productos y precios.
A salvo: datos de tarjetas, frases de recuperación, claves privadas y contraseñas de monederos.
Así que las monedas están bien. Pero tu domicilio ya no es anónimo.
Nadie legítimo te envía un «reemplazo gratis» ni te pide la frase semilla. Ese mensaje es el siguiente ataque.
Lo que más duele: la Promesa de privacidad decía que la información de envío se elimina 180 días después de un pedido. Un cliente le dijo a The Block que ya habían pasado 214 días; no está verificado. Keystone no ha dicho a cuántas personas afecta.
La promesa estaba en el sitio de Keystone; los datos, en la plataforma de la tienda. Si no puedes comprobar que se eliminan, es puro marketing. ¿Aun así confiarías en esa promesa?
#Keystone
Se descubrió el 20 de octubre y se confirmó el 23, tras revisar la actividad de la API de su tienda Shopify.
Filtrados: nombres, datos de contacto, direcciones de envío, productos y precios.
A salvo: datos de tarjetas, frases de recuperación, claves privadas y contraseñas de monederos.
Así que las monedas están bien. Pero tu domicilio ya no es anónimo.
Nadie legítimo te envía un «reemplazo gratis» ni te pide la frase semilla. Ese mensaje es el siguiente ataque.
Lo que más duele: la Promesa de privacidad decía que la información de envío se elimina 180 días después de un pedido. Un cliente le dijo a The Block que ya habían pasado 214 días; no está verificado. Keystone no ha dicho a cuántas personas afecta.
La promesa estaba en el sitio de Keystone; los datos, en la plataforma de la tienda. Si no puedes comprobar que se eliminan, es puro marketing. ¿Aun así confiarías en esa promesa?
#Keystone
