Vazamento de dados na Keystone expõe endereços e compras de clientes

Visão geral

A falha de segurança ocorreu no site e na plataforma de comércio eletrônico da Keystone, afetando registros de compradores, mas sem comprometer claves privadas ou frases de recuperação. O incidente coloca a Keystone ao lado de outras fabricantes de hardware que enfrentaram problemas de segurança recentes, elevando alertas contra golpes direcionados.

O que aconteceu

• A Keystone detectou atividade suspeita em sua API com a Shopify em 20 de outubro, de acordo com o Bitcoin.com News.
• Em 24 de outubro, a empresa divulgou publicamente que invasores obtiveram dados de envio de clientes por meio de seu site, segundo o Bitcoin.com News.
• A fabricante informou que bloqueou o acesso indevido, corrigiu a vulnerabilidade e iniciou o contato com os clientes afetados, conforme o The Defiant.

Por que importa

O incidente demonstra que, embora carteiras de hardware mantenham criptoativos offline de forma segura, a exposição de dados cadastrais em lojas virtuais abre brechas para golpes direcionados e engenharia social contra os compradores.