Melihat permintaan maaf resmi Keystone: situs web resminya diakses tanpa izin pada 20 Oktober. Setelah mencocokkan data API dengan Shopify pada tanggal 23, mereka memastikan bahwa pihak ketiga memperoleh informasi terkait pengiriman pelanggan.
Data yang bocor mencakup nama, informasi kontak, alamat pengiriman, serta barang yang dibeli dalam pesanan dan harganya. Perusahaan menyatakan bahwa informasi kartu pembayaran/rekening bank, frasa pemulihan, kunci privat, dan kata sandi dompet tidak diperoleh. Celahnya sudah ditutup dan diperbaiki, dan pengguna yang terdampak sedang diberi tahu melalui email.
Yang lebih mengkhawatirkan adalah penipuan susulan: seseorang mungkin menyamar sebagai layanan pelanggan dengan alasan pengembalian dana, penukaran barang, atau perubahan alamat untuk mengorek frasa pemulihan. Ketik sendiri domain resmi keyst.one, jangan klik tautan tak dikenal, dan jangan masukkan frasa pemulihan ke perangkat yang bukan perangkat yang Anda gunakan untuk memesan.
Dompet perangkat kerasnya tetap terisolasi dari jaringan; kali ini yang terdampak adalah data pengguna di situs e-commerce.
#Keystone #硬件钱包 #Keamanan
Data yang bocor mencakup nama, informasi kontak, alamat pengiriman, serta barang yang dibeli dalam pesanan dan harganya. Perusahaan menyatakan bahwa informasi kartu pembayaran/rekening bank, frasa pemulihan, kunci privat, dan kata sandi dompet tidak diperoleh. Celahnya sudah ditutup dan diperbaiki, dan pengguna yang terdampak sedang diberi tahu melalui email.
Yang lebih mengkhawatirkan adalah penipuan susulan: seseorang mungkin menyamar sebagai layanan pelanggan dengan alasan pengembalian dana, penukaran barang, atau perubahan alamat untuk mengorek frasa pemulihan. Ketik sendiri domain resmi keyst.one, jangan klik tautan tak dikenal, dan jangan masukkan frasa pemulihan ke perangkat yang bukan perangkat yang Anda gunakan untuk memesan.
Dompet perangkat kerasnya tetap terisolasi dari jaringan; kali ini yang terdampak adalah data pengguna di situs e-commerce.
#Keystone #硬件钱包 #Keamanan