"Frasa pemulihan kunci privat tidak bocor, jadi dampaknya terbatas"—yang paling bikin saya kesal soal kebocoran data Keystone kali ini adalah kalimat ini diulang mentah-mentah oleh banyak akun berita kilat.
Apa yang bocor? Nama, informasi kontak, alamat pengiriman, rincian pesanan—bahkan apa yang kamu beli dan berapa uang yang kamu keluarkan. Pihak resmi mengatakan mereka mengetahui pada 20 Oktober bahwa seseorang mengambil data melalui Shopify, tetapi baru mengonfirmasinya pada 23 Oktober.
Artinya: daftar "siapa yang punya dompet perangkat keras di rumah dan kira-kira berapa harga perangkat yang dibelinya" sekarang berada di tangan orang lain.
Dampaknya terbatas? Dompetmu dingin, tapi rumahmu tetap sasaran.
Para penipu bahkan bergerak lebih cepat daripada pengumuman resmi. Pada 23 Oktober, seorang pengguna membuat unggahan yang bercerita bahwa ia menerima telepon dari nomor yang menyamar sebagai polisi Montreal. Mereka langsung berkata, "Kami menangkap 200 orang," lalu mencoba mengorek informasi darinya sedikit demi sedikit. Saat itu juga ia curiga bahwa basis data pelanggan Keystone telah bocor.
Ledger pernah mengalami kebocoran, Trezor juga pernah mengalami kejadian serupa, dan sekarang giliran Keystone. Dompet perangkat keras menjual rasa aman, tetapi ternyata bagian yang paling tidak aman adalah sistem di balik toko daringnya.
Buat kalian yang pernah membeli, jangan malas melakukan beberapa hal ini: anggap semua email, telepon, dan SMS soal "penggantian perangkat", "peningkatan keamanan", atau "bantuan penyelidikan polisi" sebagai penipuan; jangan berikan frasa pemulihan kepada siapa pun yang memintanya; kalau memesan lagi, pilih titik pengambilan paket daripada mencantumkan alamat rumah.
Seaman apa pun blockchain, tetap tak bisa melindungimu kalau ada orang yang tahu tempat tinggalmu.
#Keystone #DompetPerangkatKeras
Apa yang bocor? Nama, informasi kontak, alamat pengiriman, rincian pesanan—bahkan apa yang kamu beli dan berapa uang yang kamu keluarkan. Pihak resmi mengatakan mereka mengetahui pada 20 Oktober bahwa seseorang mengambil data melalui Shopify, tetapi baru mengonfirmasinya pada 23 Oktober.
Artinya: daftar "siapa yang punya dompet perangkat keras di rumah dan kira-kira berapa harga perangkat yang dibelinya" sekarang berada di tangan orang lain.
Dampaknya terbatas? Dompetmu dingin, tapi rumahmu tetap sasaran.
Para penipu bahkan bergerak lebih cepat daripada pengumuman resmi. Pada 23 Oktober, seorang pengguna membuat unggahan yang bercerita bahwa ia menerima telepon dari nomor yang menyamar sebagai polisi Montreal. Mereka langsung berkata, "Kami menangkap 200 orang," lalu mencoba mengorek informasi darinya sedikit demi sedikit. Saat itu juga ia curiga bahwa basis data pelanggan Keystone telah bocor.
Ledger pernah mengalami kebocoran, Trezor juga pernah mengalami kejadian serupa, dan sekarang giliran Keystone. Dompet perangkat keras menjual rasa aman, tetapi ternyata bagian yang paling tidak aman adalah sistem di balik toko daringnya.
Buat kalian yang pernah membeli, jangan malas melakukan beberapa hal ini: anggap semua email, telepon, dan SMS soal "penggantian perangkat", "peningkatan keamanan", atau "bantuan penyelidikan polisi" sebagai penipuan; jangan berikan frasa pemulihan kepada siapa pun yang memintanya; kalau memesan lagi, pilih titik pengambilan paket daripada mencantumkan alamat rumah.
Seaman apa pun blockchain, tetap tak bisa melindungimu kalau ada orang yang tahu tempat tinggalmu.
#Keystone #DompetPerangkatKeras