Vi um pedido oficial de desculpas da Keystone: em 20 de outubro, o site oficial foi acedido sem autorização. No dia 23, após verificar a API com a Shopify, confirmou-se que terceiros obtiveram informações relacionadas com as entregas dos clientes.
Foram divulgados nomes, contactos, moradas de entrega e informações sobre o que foi comprado e por quanto nas encomendas. A empresa afirma que os dados de cartões de pagamento e contas bancárias, as frases de recuperação, as chaves privadas e as palavras-passe das carteiras não foram afetados. A falha foi corrigida e os utilizadores afetados estão a ser notificados por e-mail.
Mais preocupante é o risco de burlas subsequentes: alguém pode fazer-se passar pelo apoio ao cliente e, com a desculpa de um reembolso, troca ou alteração de morada, tentar obter a frase de recuperação. Introduza manualmente o domínio oficial keyst.one, não clique em ligações desconhecidas e não introduza a frase de recuperação em dispositivos que não tenham sido usados por si para fazer a encomenda.
As carteiras de hardware continuam isoladas da rede; desta vez, o problema foi a exposição dos dados de utilizadores do site de comércio eletrónico.
#Keystone #硬件钱包 #Segurança
Foram divulgados nomes, contactos, moradas de entrega e informações sobre o que foi comprado e por quanto nas encomendas. A empresa afirma que os dados de cartões de pagamento e contas bancárias, as frases de recuperação, as chaves privadas e as palavras-passe das carteiras não foram afetados. A falha foi corrigida e os utilizadores afetados estão a ser notificados por e-mail.
Mais preocupante é o risco de burlas subsequentes: alguém pode fazer-se passar pelo apoio ao cliente e, com a desculpa de um reembolso, troca ou alteração de morada, tentar obter a frase de recuperação. Introduza manualmente o domínio oficial keyst.one, não clique em ligações desconhecidas e não introduza a frase de recuperação em dispositivos que não tenham sido usados por si para fazer a encomenda.
As carteiras de hardware continuam isoladas da rede; desta vez, o problema foi a exposição dos dados de utilizadores do site de comércio eletrónico.
#Keystone #硬件钱包 #Segurança