#keystone网站遭入侵泄露买家收货地址
【Подписывайтесь на Лаоцзю — и богатство будет вашим】 Адрес в блокчейне анонимен, но вы — нет. Старый iPhone — вот что действительно нужно
Многие покупают аппаратные кошельки, чтобы хранить закрытые ключи офлайн и полностью контролировать свои активы. Но этот случай напоминает: безопасность самого кошелька не означает, что весь процесс его покупки тоже безопасен.
24 октября производитель аппаратных кошельков Keystone сообщил, что 20 октября на его официальном сайте был обнаружен несанкционированный доступ. Позже компания подтвердила, что третья сторона получила часть данных клиентов, включая имена, контактную информацию, адреса доставки, а также сведения о заказах — приобретённых товарах и их стоимости. Число пострадавших и личность злоумышленников пока не раскрыты.
一、Почему это серьёзно, если закрытые ключи не утекли?
Keystone заявила, что в результате инцидента не пострадали данные платёжных карт и банковские сведения, сид-фразы, закрытые ключи и пароли от кошельков. Поэтому произошедшее нельзя напрямую приравнять к краже активов из кошельков.
Однако утёкшие данные о заказах могут помочь мошенникам узнать, кто покупал аппаратный кошелёк, какими контактными данными пользуется и даже где живёт. Если собрать эту информацию воедино, её можно использовать для целевых фишинговых атак, выдачи себя за службу поддержки и даже создания угроз в реальной жизни. Для пользователей криптовалют утечка конфиденциальных данных порой становится лишь первым шагом атаки.
二、Особенно важно остерегаться последующих мошеннических атак
Keystone сообщила, что ограничила соответствующий несанкционированный доступ, устранила уязвимость и начала уведомлять пострадавших пользователей. Компания также призвала их остерегаться звонков, SMS и электронных писем от лиц, выдающих себя за представителей компании.
Будьте особенно внимательны к сообщениям с обещаниями вернуть деньги, выслать новое устройство, починить кошелёк или помочь с проблемой заказа. Если мошенники располагают подлинными сведениями о покупке, им зачастую проще завоевать доверие, чем отправителям обычного спама.$BTC $ETH $BMT
【Подписывайтесь на Лаоцзю — и богатство будет вашим】 Адрес в блокчейне анонимен, но вы — нет. Старый iPhone — вот что действительно нужно
Многие покупают аппаратные кошельки, чтобы хранить закрытые ключи офлайн и полностью контролировать свои активы. Но этот случай напоминает: безопасность самого кошелька не означает, что весь процесс его покупки тоже безопасен.
24 октября производитель аппаратных кошельков Keystone сообщил, что 20 октября на его официальном сайте был обнаружен несанкционированный доступ. Позже компания подтвердила, что третья сторона получила часть данных клиентов, включая имена, контактную информацию, адреса доставки, а также сведения о заказах — приобретённых товарах и их стоимости. Число пострадавших и личность злоумышленников пока не раскрыты.
一、Почему это серьёзно, если закрытые ключи не утекли?
Keystone заявила, что в результате инцидента не пострадали данные платёжных карт и банковские сведения, сид-фразы, закрытые ключи и пароли от кошельков. Поэтому произошедшее нельзя напрямую приравнять к краже активов из кошельков.
Однако утёкшие данные о заказах могут помочь мошенникам узнать, кто покупал аппаратный кошелёк, какими контактными данными пользуется и даже где живёт. Если собрать эту информацию воедино, её можно использовать для целевых фишинговых атак, выдачи себя за службу поддержки и даже создания угроз в реальной жизни. Для пользователей криптовалют утечка конфиденциальных данных порой становится лишь первым шагом атаки.
二、Особенно важно остерегаться последующих мошеннических атак
Keystone сообщила, что ограничила соответствующий несанкционированный доступ, устранила уязвимость и начала уведомлять пострадавших пользователей. Компания также призвала их остерегаться звонков, SMS и электронных писем от лиц, выдающих себя за представителей компании.
Будьте особенно внимательны к сообщениям с обещаниями вернуть деньги, выслать новое устройство, починить кошелёк или помочь с проблемой заказа. Если мошенники располагают подлинными сведениями о покупке, им зачастую проще завоевать доверие, чем отправителям обычного спама.$BTC $ETH $BMT
