Je suis tombé sur les excuses officielles de Keystone : le 20 octobre, leur site officiel a fait l’objet d’un accès non autorisé. Après vérification de l’API avec Shopify le 23, ils ont confirmé qu’un tiers avait obtenu des informations liées à la livraison des clients.
Les données exposées comprennent les noms, les coordonnées, les adresses de livraison, ainsi que le contenu et le montant des commandes. L’entreprise affirme que les informations relatives aux cartes de paiement et aux comptes bancaires, les phrases de récupération, les clés privées et les mots de passe des portefeuilles n’ont pas été compromis. La faille a été colmatée et les utilisateurs concernés sont informés par e-mail.
Le risque le plus préoccupant est celui des arnaques qui peuvent suivre : des individus pourraient se faire passer pour le service client et prétendre devoir effectuer un remboursement, un échange ou un changement d’adresse pour soutirer votre phrase de récupération. Saisissez manuellement keyst.one pour accéder au site officiel, ne cliquez pas sur des liens inconnus et ne saisissez jamais votre phrase de récupération sur un appareil qui n’est pas celui que vous avez utilisé pour passer commande.
L’isolation du portefeuille matériel reste intacte : cette fois, ce sont les données des utilisateurs du site de commerce en ligne qui ont été touchées.
#Keystone #硬件钱包 #Sécurité
Les données exposées comprennent les noms, les coordonnées, les adresses de livraison, ainsi que le contenu et le montant des commandes. L’entreprise affirme que les informations relatives aux cartes de paiement et aux comptes bancaires, les phrases de récupération, les clés privées et les mots de passe des portefeuilles n’ont pas été compromis. La faille a été colmatée et les utilisateurs concernés sont informés par e-mail.
Le risque le plus préoccupant est celui des arnaques qui peuvent suivre : des individus pourraient se faire passer pour le service client et prétendre devoir effectuer un remboursement, un échange ou un changement d’adresse pour soutirer votre phrase de récupération. Saisissez manuellement keyst.one pour accéder au site officiel, ne cliquez pas sur des liens inconnus et ne saisissez jamais votre phrase de récupération sur un appareil qui n’est pas celui que vous avez utilisé pour passer commande.
L’isolation du portefeuille matériel reste intacte : cette fois, ce sont les données des utilisateurs du site de commerce en ligne qui ont été touchées.
#Keystone #硬件钱包 #Sécurité