Hardware-Wallet-Hersteller Keystone sagt, ein Eindringling habe Kundennamen und Lieferadressen erbeutet, aber keine Schlüssel oder Wiederherstellungsphrasen

Keystone, ein Hersteller von Hardware-Wallets zur Offline-Aufbewahrung von Krypto-Werten, hat ein Datenleck bei Kundendaten gemeldet. Das Unternehmen erklärte, am 20. Oktober sei unbefugt auf seine Website zugegriffen worden, und es habe nach Prüfung der API-Aktivitäten mit Shopify am 23. Oktober bestätigt, dass ein Dritter Versanddaten von Kunden erlangt habe, berichtete Crypto Briefing.

Zu den offengelegten Daten gehören Kundennamen, Kontaktdaten, Lieferadressen und Bestelldetails wie gekaufte Artikel und Preise. Keystone erklärte, Zahlungskarten- und Bankdaten, Wiederherstellungsphrasen, private Schlüssel und Wallet-Passwörter seien nicht kompromittiert worden. „Wir schulden Ihnen eine Entschuldigung“, schrieb das Unternehmen auf X.

Keystone teilte mit, es habe den Zugriff gesperrt, die Schwachstelle geschlossen und benachrichtige betroffene Kunden per E-Mail. Es warnte, Betrüger könnten sich als Mitarbeiter ausgeben und Erstattungen, Ersatzgeräte oder Hilfe bei Bestellungen anbieten, und forderte Nutzer auf, niemals eine Wiederherstellungsphrase weiterzugeben oder sie in ein Gerät einzugeben, das sie nicht bestellt haben.

Wie es weitergeht: Keystone kündigte an, in den kommenden Tagen einen ausführlichen Bericht zu veröffentlichen.