Otro incidente afecta al canal de comercio electrónico de una marca de monederos físicos; no se han sustraído claves privadas en la cadena.
Según informan The Block, 深潮 y otros medios, Keystone afirma que su sitio web oficial sufrió un acceso no autorizado alrededor del 20 de octubre. Tras revisar la API de Shopify, confirmó que un tercero obtuvo nombres, datos de contacto, direcciones de envío y detalles de pedidos de clientes (incluidos los productos y los precios). La empresa asegura que no se filtraron datos de tarjetas de pago ni bancarios, frases semilla, claves privadas ni contraseñas de los monederos. También afirma que bloqueó el acceso, corrigió la vulnerabilidad y notificó por correo electrónico a los usuarios afectados. Algunos usuarios señalan que también se notificó a clientes con pedidos de hace más de 180 días, lo que genera controversia frente a la afirmación de que «eliminan la información de envío después de realizar el pedido».
Cómo interpretarlo: lo que se filtró fue «quién compró un monedero físico y adónde se envió», información suficiente para facilitar ataques de phishing dirigidos y riesgos de seguridad física, pero no significa que hayan vulnerado los dispositivos. Si recibes una llamada o un correo sobre un reembolso, un reemplazo o la «corrección de una dirección», verifica la información en el sitio web oficial. No hagas clic en enlaces desconocidos ni introduzcas tu frase semilla.
#Keystone #安全 #钓鱼 #MonederoFísico
Según informan The Block, 深潮 y otros medios, Keystone afirma que su sitio web oficial sufrió un acceso no autorizado alrededor del 20 de octubre. Tras revisar la API de Shopify, confirmó que un tercero obtuvo nombres, datos de contacto, direcciones de envío y detalles de pedidos de clientes (incluidos los productos y los precios). La empresa asegura que no se filtraron datos de tarjetas de pago ni bancarios, frases semilla, claves privadas ni contraseñas de los monederos. También afirma que bloqueó el acceso, corrigió la vulnerabilidad y notificó por correo electrónico a los usuarios afectados. Algunos usuarios señalan que también se notificó a clientes con pedidos de hace más de 180 días, lo que genera controversia frente a la afirmación de que «eliminan la información de envío después de realizar el pedido».
Cómo interpretarlo: lo que se filtró fue «quién compró un monedero físico y adónde se envió», información suficiente para facilitar ataques de phishing dirigidos y riesgos de seguridad física, pero no significa que hayan vulnerado los dispositivos. Si recibes una llamada o un correo sobre un reembolso, un reemplazo o la «corrección de una dirección», verifica la información en el sitio web oficial. No hagas clic en enlaces desconocidos ni introduzcas tu frase semilla.
#Keystone #安全 #钓鱼 #MonederoFísico