🖥🔓 Утечка у Keystone: у покупателей аппаратных кошельков утекли имена, адреса и детали заказов
💬Производитель аппаратных кошельков Keystone сообщил, что 20 октября обнаружил несанкционированный доступ к своему сайту, а 23 октября после проверки API-активности с Shopify подтвердил: неизвестный получил данные клиентов.
Утекли имена, контакты, адреса доставки и детали заказов (товары и цены). Платёжные карты, банковские реквизиты, сид-фразы, приватные ключи и пароли, по заявлению компании, не затронуты. Число пострадавших не названо, как именно злоумышленник проник, тоже.
Есть спорный момент. Keystone повторяет, что удаляет данные доставки через 180 дней после заказа, но политика конфиденциальности (обновлена в мае 2021) описывает это иначе, а часть клиентов утверждает, что утекли данные заказов старше 180 дней.
💬Один из пользователей в X в пятницу рассказал, что ему звонили с подменного номера полиции Монреаля, зная детали заказа 2024 года.
⁉️Что делать владельцам: не доверять звонкам, SMS и письмам от «Keystone» с предложением возврата или замены, не переходить по ссылкам из непрошеных сообщений и никогда не вводить сид-фразу в устройство, которое вы не заказывали. Сами ключи утечка не раскрывает, но физические и социальные атаки на владельцев кошельков становятся проще.
⚠️ Не рекомендация!
@cashflowincrypto
Биржи, которыми я сам активно пользуюсь:
☝️
Bybit @cashflowincrypto/X2Fw95hJPEZ">(инструкция на регистрацию)
◻️
OKX @cashflowincrypto/7i21784jqca">(инструкция на регистрацию)
🔀
BingX (инструкция на регистрацию)
Ставьте лайк 👍, если канал полезен!
