"A frase de recuperação da chave privada não foi exposta, então o impacto é limitado" — o que mais me irritou neste vazamento de dados da Keystone foi ver um monte de contas de notícias rápidas repetindo essa frase ipsis litteris.
O que vazou? Nomes, contatos, endereços de entrega e detalhes dos pedidos — até o que você comprou e quanto gastou. A empresa diz que descobriu em 20 de outubro que alguém havia obtido os dados por meio da Shopify, mas só confirmou isso no dia 23.
Em outras palavras: uma lista de "quem tem uma carteira física em casa e mais ou menos quanto pagou por ela" está agora nas mãos de outras pessoas.
E isso é impacto limitado? A carteira pode estar fria, mas a porta da sua casa está bem quente.
Além disso, os golpistas agiram mais rápido que o comunicado oficial. No dia 23 de outubro, um usuário publicou que recebeu uma ligação de um número que se passava pela polícia de Montreal. O sujeito começou dizendo: "Prendemos 200 pessoas" e tentou arrancar informações dele aos poucos. Na hora, ele suspeitou que o banco de dados de clientes da Keystone tinha vazado.
A Ledger já sofreu um vazamento, a Trezor também passou por algo parecido e agora chegou a vez da Keystone. Carteiras físicas são vendidas como sinônimo de segurança, mas o elo mais vulnerável acabou sendo o painel da loja online.
Quem já comprou, não deixe de tomar alguns cuidados: trate qualquer e-mail, ligação ou mensagem sobre "troca de dispositivo", "atualização de segurança" ou "colaboração com a polícia" como golpe; não dê sua frase de recuperação a ninguém; e, se puder, escolha um ponto de retirada em vez de informar o endereço de casa ao fazer pedidos.
A blockchain pode ser segura o quanto for; não adianta quando alguém sabe onde você mora.
#Keystone #carteirafisica
O que vazou? Nomes, contatos, endereços de entrega e detalhes dos pedidos — até o que você comprou e quanto gastou. A empresa diz que descobriu em 20 de outubro que alguém havia obtido os dados por meio da Shopify, mas só confirmou isso no dia 23.
Em outras palavras: uma lista de "quem tem uma carteira física em casa e mais ou menos quanto pagou por ela" está agora nas mãos de outras pessoas.
E isso é impacto limitado? A carteira pode estar fria, mas a porta da sua casa está bem quente.
Além disso, os golpistas agiram mais rápido que o comunicado oficial. No dia 23 de outubro, um usuário publicou que recebeu uma ligação de um número que se passava pela polícia de Montreal. O sujeito começou dizendo: "Prendemos 200 pessoas" e tentou arrancar informações dele aos poucos. Na hora, ele suspeitou que o banco de dados de clientes da Keystone tinha vazado.
A Ledger já sofreu um vazamento, a Trezor também passou por algo parecido e agora chegou a vez da Keystone. Carteiras físicas são vendidas como sinônimo de segurança, mas o elo mais vulnerável acabou sendo o painel da loja online.
Quem já comprou, não deixe de tomar alguns cuidados: trate qualquer e-mail, ligação ou mensagem sobre "troca de dispositivo", "atualização de segurança" ou "colaboração com a polícia" como golpe; não dê sua frase de recuperação a ninguém; e, se puder, escolha um ponto de retirada em vez de informar o endereço de casa ao fazer pedidos.
A blockchain pode ser segura o quanto for; não adianta quando alguém sabe onde você mora.
#Keystone #carteirafisica