Fabricante de carteiras de hardware sofre vazamento de dados de clientes e destrói milhares de dispositivos
A fabricante de carteiras de hardware Keystone confirmou uma violação de segurança em seu site que expôs dados de dezenas de milhares de clientes.
Visão geral
O incidente de segurança na Keystone revelou falhas na política de retenção de dados da empresa, que reteve informações de compradores por um período superior ao previsto. Além da exposição de nomes, endereços e detalhes de pedidos, o acesso não autorizado atingiu a chave de autenticação dos dispositivos, levando a fabricante a destruir milhares de unidades por medida de segurança.
O que aconteceu
- A fabricante de carteiras de hardware Keystone sofreu um acesso não autorizado em seu site oficial, conforme divulgado no sábado e detalhado em atualizações, segundo a Livecoins.
- O ataque expôs informações pessoais de 25.964 clientes que compraram dispositivos entre 2024 e 2026, além de 12.873 pessoas que fizeram pedidos não finalizados, de acordo com a Livecoins.
- A Keystone relatou que o invasor teve acesso à chave de autenticação usada para verificar a originalidade dos dispositivos, segundo a Livecoins.
- A empresa afirmou que a frase de segurança e a chave privada das carteiras dos usuários não foram envolvidas no incidente, conforme a Livecoins.
Números-chave
Citações
“Os 25.964 registros restantes ainda continham informações pessoais referentes ao período de 2024 a 2026. […] De acordo com nossa política de retenção de dados, os registros de compradores deveriam ser apagados após 180 dias.”
— Livecoins
Por que importa
Incidentes envolvendo fabricantes de carteiras de hardware comprometem a confiança na segurança física e digital dos usuários, além de expor dados sensíveis que facilitam golpes de phishing contra detentores de criptoativos.
