Le fabricant de portefeuilles matériels Keystone affirme qu’un intrus a dérobé les noms et adresses de livraison de clients, mais aucune clé ni phrase de récupération

Keystone, fabricant de portefeuilles matériels permettant de stocker des cryptomonnaies hors ligne, a révélé une fuite de données clients. L’entreprise a indiqué que son site web avait fait l’objet d’un accès non autorisé le 20 octobre et, après examen de l’activité de l’API avec Shopify, a confirmé le 23 octobre qu’un tiers avait obtenu les informations de livraison de clients, a rapporté Crypto Briefing.

Les données exposées comprennent les noms des clients, leurs coordonnées, leurs adresses de livraison et des détails de commande tels que les articles achetés et leurs prix. Keystone a indiqué que les données de carte de paiement et bancaires, les phrases de récupération (seed phrases), les clés privées et les mots de passe de portefeuille n’ont pas été compromis. « Nous vous devons des excuses », a écrit l’entreprise sur X.

Keystone a indiqué avoir bloqué l’accès, corrigé la vulnérabilité et être en train d’envoyer des e-mails aux clients concernés. Elle a averti que des escrocs pourraient se faire passer pour ses employés en proposant des remboursements, des appareils de remplacement ou une aide pour les commandes, et a recommandé aux utilisateurs de ne jamais communiquer une phrase de récupération ni la saisir sur un appareil qu’ils n’ont pas commandé.

La suite : Keystone a indiqué qu’elle publiera un rapport détaillé dans les prochains jours.