【Análise de segurança】Keystone sofre violação de dados: que pontos vulneráveis foram expostos?
A Keystone, marca de carteiras de hardware, divulgou recentemente um incidente de segurança. Segundo uma reportagem da PANews de 25 de outubro, a empresa publicou um comunicado na plataforma X, revelando que o seu site oficial foi alvo de um acesso não autorizado em 20 de outubro. Após investigar em conjunto com a plataforma de comércio eletrónico Shopify os registos de atividade da API, confirmou, até 23 de outubro, que terceiros tinham obtido alguns dados de entrega dos clientes.
As informações expostas incluem nomes dos utilizadores, contactos, moradas de entrega e dados relativos às encomendas (incluindo os detalhes dos produtos e os preços). Os dados de cartões de pagamento, informações de contas bancárias, frases-semente, chaves privadas e palavras-passe das carteiras não foram afetados. Esta delimitação ajuda a avaliar o nível de risco real.
A Keystone afirmou que já bloqueou o acesso e corrigiu a vulnerabilidade. A investigação subsequente está em curso e os utilizadores afetados estão a ser notificados individualmente por e-mail. É particularmente preocupante o alerta da empresa de que alguém poderá fazer-se passar por um representante oficial, por telefone, SMS, e-mail ou carta, usando pretextos como reembolsos ou substituição de dispositivos para aplicar uma segunda burla. Os utilizadores devem recusar terminantemente revelar a terceiros as suas frases-semente ou chaves privadas.
Analisando a cadeia do incidente, o ataque concentrou-se na interface de informação da plataforma de comércio eletrónico, e não na camada central dos criptoativos. Para quem possui dispositivos Keystone, os ativos em si continuam seguros, mas a divulgação de dados de identificação pessoal exige atenção.
A Keystone, marca de carteiras de hardware, divulgou recentemente um incidente de segurança. Segundo uma reportagem da PANews de 25 de outubro, a empresa publicou um comunicado na plataforma X, revelando que o seu site oficial foi alvo de um acesso não autorizado em 20 de outubro. Após investigar em conjunto com a plataforma de comércio eletrónico Shopify os registos de atividade da API, confirmou, até 23 de outubro, que terceiros tinham obtido alguns dados de entrega dos clientes.
As informações expostas incluem nomes dos utilizadores, contactos, moradas de entrega e dados relativos às encomendas (incluindo os detalhes dos produtos e os preços). Os dados de cartões de pagamento, informações de contas bancárias, frases-semente, chaves privadas e palavras-passe das carteiras não foram afetados. Esta delimitação ajuda a avaliar o nível de risco real.
A Keystone afirmou que já bloqueou o acesso e corrigiu a vulnerabilidade. A investigação subsequente está em curso e os utilizadores afetados estão a ser notificados individualmente por e-mail. É particularmente preocupante o alerta da empresa de que alguém poderá fazer-se passar por um representante oficial, por telefone, SMS, e-mail ou carta, usando pretextos como reembolsos ou substituição de dispositivos para aplicar uma segunda burla. Os utilizadores devem recusar terminantemente revelar a terceiros as suas frases-semente ou chaves privadas.
Analisando a cadeia do incidente, o ataque concentrou-se na interface de informação da plataforma de comércio eletrónico, e não na camada central dos criptoativos. Para quem possui dispositivos Keystone, os ativos em si continuam seguros, mas a divulgação de dados de identificação pessoal exige atenção.
