En esta filtración de Keystone, a quien más ganas tengo de criticar no es al hacker, sino a una empresa que vende monederos fríos y guardó durante dos años las direcciones de entrega de sus compradores.
La anomalía se detectó el 20 de octubre y no se confirmó hasta el 23. Según el recuento publicado en X: 25.964 registros de clientes, con nombres, datos de contacto, direcciones de entrega y pedidos; además, 12.873 pedidos abandonados que ni siquiera se habían pagado. La brecha se produjo a través de una herramienta de terceros en el sitio web oficial; algunos apuntan a la API de Shopify. Y lo más absurdo: también robaron las claves WebAuth usadas para verificar los dispositivos. Como resultado, destruyeron directamente 18.835 unidades en inventario y los nuevos productos se venderán en preventa, con una espera de entre 4 y 6 semanas.
La empresa insiste una y otra vez en que las frases de recuperación y las claves privadas están a salvo. Sí, el chip está a salvo. Pero la dirección de tu casa ahora está en una hoja de cálculo ajena, con una nota que básicamente dice: «Esta persona tiene criptomonedas». Según datos de CertiK, en el primer semestre de este año se confirmaron 52 ataques con llave inglesa, un 33 % más que el año pasado. Ni siquiera necesitan vulnerar tu chip: basta con llamar a tu puerta.
Después del incidente, anunciaron que solo conservarán los datos durante 90 días. ¿Y antes qué?
Al comprar un monedero físico, no pongas tu nombre ni tu dirección reales. Si puedes recogerlo en persona, hazlo; si puedes enviarlo a un punto de recogida, mejor. Este año no es paranoia: es lo mínimo que hay que hacer.
#Keystone #MonederoFrío
La anomalía se detectó el 20 de octubre y no se confirmó hasta el 23. Según el recuento publicado en X: 25.964 registros de clientes, con nombres, datos de contacto, direcciones de entrega y pedidos; además, 12.873 pedidos abandonados que ni siquiera se habían pagado. La brecha se produjo a través de una herramienta de terceros en el sitio web oficial; algunos apuntan a la API de Shopify. Y lo más absurdo: también robaron las claves WebAuth usadas para verificar los dispositivos. Como resultado, destruyeron directamente 18.835 unidades en inventario y los nuevos productos se venderán en preventa, con una espera de entre 4 y 6 semanas.
La empresa insiste una y otra vez en que las frases de recuperación y las claves privadas están a salvo. Sí, el chip está a salvo. Pero la dirección de tu casa ahora está en una hoja de cálculo ajena, con una nota que básicamente dice: «Esta persona tiene criptomonedas». Según datos de CertiK, en el primer semestre de este año se confirmaron 52 ataques con llave inglesa, un 33 % más que el año pasado. Ni siquiera necesitan vulnerar tu chip: basta con llamar a tu puerta.
Después del incidente, anunciaron que solo conservarán los datos durante 90 días. ¿Y antes qué?
Al comprar un monedero físico, no pongas tu nombre ni tu dirección reales. Si puedes recogerlo en persona, hazlo; si puedes enviarlo a un punto de recogida, mejor. Este año no es paranoia: es lo mínimo que hay que hacer.
#Keystone #MonederoFrío