Une faille de sécurité sur le site du fabricant de portefeuilles matériels Keystone expose les adresses d’expédition des clients
Le 24 octobre, Keystone a confirmé que son site web avait été compromis, exposant à des accès non autorisés les noms des clients, leurs adresses d’expédition, leurs coordonnées et leurs historiques de commandes.
L’entreprise a déclaré avoir détecté et bloqué l’intrusion, puis corrigé la vulnérabilité après l’avoir découverte. Aucun identifiant de portefeuille ni aucune clé privée n’a été compromis, selon elle. Toutefois, la divulgation des adresses physiques suscite des inquiétudes quant à de possibles tentatives d’hameçonnage ciblées et aux risques pour la sécurité physique des détenteurs de portefeuilles matériels, un groupe connu pour posséder des actifs cryptographiques.
Les utilisateurs de Keystone doivent se méfier des communications non sollicitées faisant référence à leur historique de commandes ou à leurs données personnelles, car les attaquants pourraient exploiter les données divulguées pour mener des attaques d’ingénierie sociale convaincantes.
#CryptoNewss #hardwarekeystone #Keystone