Keystone a repéré une intrusion sur son site le 20 octobre. Le public en a été informé le 25 octobre à 01:59 UTC+8, et un acheteur affirme que les escrocs l’ont appelé en premier.

Le fabricant de portefeuilles matériels indique qu’après avoir vérifié l’activité de son API Shopify, il a confirmé le 23 octobre qu’un tiers avait dérobé des données d’expédition de clients : noms, coordonnées, adresses de livraison et détails des commandes, notamment les articles et les prix. Selon Keystone, les informations de carte bancaire et de compte bancaire, les phrases de récupération, les clés privées et les mots de passe des portefeuilles n’ont pas été exposés.

Environ 18 heures avant cette déclaration, un utilisateur de X a écrit qu’une personne l’avait appelé depuis un numéro usurpant celui de la police de Montréal et lui avait récité des informations correspondant à sa commande Keystone de 2024.

C’est là que le bât blesse. La politique de confidentialité de Keystone indique que les informations de commande de tout client n’ayant pas passé de commande au cours des 180 derniers jours sont effacées. Selon cette règle, une commande de 2024 sans achat plus récent ne devrait plus figurer dans les dossiers. Si les données de l’appelant proviennent bien de cette fuite, les anciens acheteurs sont également concernés. Keystone n’a rien confirmé à ce sujet et n’a pas indiqué combien de clients ont été touchés. L’entreprise promet un rapport détaillé « dans les prochains jours ».

Un portefeuille matériel garde vos clés $BTC hors ligne. Il ne peut pas empêcher quelqu’un qui connaît votre nom et votre adresse de vous appeler au sujet d’un « remboursement » ou de vous envoyer par courrier un « appareil de remplacement » conçu pour dérober votre phrase de récupération.

Si vous avez déjà acheté un produit chez Keystone, considérez comme une arnaque tout appel, SMS, e-mail ou colis proposant un remboursement, un nouvel appareil ou une réparation. Ne saisissez jamais votre phrase de récupération dans un appareil que vous n’avez pas commandé.

#CryptoSecurity #PortefeuilleMatériel
Ceci ne constitue pas un conseil financier. Faites vos propres recherches.