Accesso non autorizzato al sito ufficiale di Keystone, informazioni degli utenti compromesse

Il portafoglio hardware Keystone ha scoperto il 20 ottobre un accesso non autorizzato al proprio sito ufficiale. Dopo aver verificato l'attività API con Shopify, il 23 ottobre è stato confermato che un terzo ha ottenuto informazioni di consegna dei clienti. I dati compromessi includono nome, contatti, indirizzo di consegna e dettagli dell'ordine; tuttavia, le informazioni sulla carta di pagamento o bancarie, le frasi di recupero, le chiavi private e le password del portafoglio non sono state compromesse. Keystone ha bloccato l'accesso, riparato le vulnerabilità e avviato un'indagine, informando via email gli utenti interessati e avvisandoli di prestare attenzione a possibili truffe che si spacciano per Keystone, raccomandando di non fornire a nessuno le frasi di recupero o le chiavi private.