Na lista de pedidos da Keystone que vazou desta vez, até os preços estavam incluídos. Quem comprou uma unidade, quem comprou o modelo mais caro, quem fez um pedido de várias unidades de uma só vez — os golpistas têm em mãos uma lista organizada pelo quanto cada pessoa gastou.
Em 24 de outubro, a Keystone pediu desculpas no X: em 20 de outubro, descobriu que seu site havia sido acessado sem autorização. Após conferir os registros da interface do Shopify em 23 de outubro, confirmou que terceiros obtiveram os nomes dos clientes, dados de contato, endereços de entrega e detalhes dos pedidos, incluindo o que compraram e quanto pagaram. A empresa afirmou que as frases-semente, as chaves privadas e os dados dos cartões bancários não vazaram, mas ainda não divulgou quantas pessoas foram afetadas nem como ocorreu a invasão.
Acho que todo mundo está falando dos endereços, mas a coluna dos «preços» é ainda mais preocupante. O endereço só diz a alguém onde você mora; o valor do pedido revela diretamente se provavelmente vale a pena ir até sua casa. Aos olhos de um golpista, alguém que comprou um modelo básico e alguém que pediu várias unidades de uma só vez têm prioridades completamente diferentes.
Em 25 de outubro, o The Block também noticiou um detalhe: a Keystone sempre divulgou que as informações de entrega dos pedidos seriam apagadas após 180 dias, mas alguns usuários disseram ter recebido avisos de vazamento sobre pedidos feitos há dois anos. Portanto, quem é cliente antigo também não deve achar que isso não tem nada a ver consigo.
Nas próximas semanas, provavelmente vão aparecer ligações de golpistas se passando pela empresa para oferecer reembolsos, mensagens de texto sobre substituição do produto e «dispositivos de reposição» enviados à sua porta. O alerta da própria Keystone é bem direto: nunca digite sua frase-semente em um dispositivo que você não pediu.
Por mais que sua carteira fique no frio, o registro do pedido já esquentou.
#Keystone网站遭入侵泄露买家收货地址 #CarteiraDeHardware
Em 24 de outubro, a Keystone pediu desculpas no X: em 20 de outubro, descobriu que seu site havia sido acessado sem autorização. Após conferir os registros da interface do Shopify em 23 de outubro, confirmou que terceiros obtiveram os nomes dos clientes, dados de contato, endereços de entrega e detalhes dos pedidos, incluindo o que compraram e quanto pagaram. A empresa afirmou que as frases-semente, as chaves privadas e os dados dos cartões bancários não vazaram, mas ainda não divulgou quantas pessoas foram afetadas nem como ocorreu a invasão.
Acho que todo mundo está falando dos endereços, mas a coluna dos «preços» é ainda mais preocupante. O endereço só diz a alguém onde você mora; o valor do pedido revela diretamente se provavelmente vale a pena ir até sua casa. Aos olhos de um golpista, alguém que comprou um modelo básico e alguém que pediu várias unidades de uma só vez têm prioridades completamente diferentes.
Em 25 de outubro, o The Block também noticiou um detalhe: a Keystone sempre divulgou que as informações de entrega dos pedidos seriam apagadas após 180 dias, mas alguns usuários disseram ter recebido avisos de vazamento sobre pedidos feitos há dois anos. Portanto, quem é cliente antigo também não deve achar que isso não tem nada a ver consigo.
Nas próximas semanas, provavelmente vão aparecer ligações de golpistas se passando pela empresa para oferecer reembolsos, mensagens de texto sobre substituição do produto e «dispositivos de reposição» enviados à sua porta. O alerta da própria Keystone é bem direto: nunca digite sua frase-semente em um dispositivo que você não pediu.
Por mais que sua carteira fique no frio, o registro do pedido já esquentou.
#Keystone网站遭入侵泄露买家收货地址 #CarteiraDeHardware