A Keystone adatvédelmi incidensében ügyfelek szállítási címei is kiszivárogtak
A Keystone hardveres kriptotárca-gyártó olyan weboldal-biztonsági incidenst tárt fel, amelyben illetéktelenek ügyféladatokhoz fértek hozzá. A vállalat a Shopify-jal közösen vizsgálta át az API-forgalmat, és pénteken megerősítette, hogy a támadók neveket, elérhetőségeket, szállítási címeket, valamint a megrendelt termékekre vonatkozó adatokat szereztek meg. A Keystone szerint a gyanús aktivitást a hét elején észlelték, az érintetteket e-mailben értesítik, a biztonsági rést pedig lezárták és vizsgálatot indítottak. Az érintett ügyfelek számát nem közölték.
A kiszivárgott szállítási címek miatt az eset túlmutathat a hagyományos adathalászaton. Taylor Monahan biztonsági kutató szerint a kriptovaluta-tulajdonosokat célzott átverésekkel, fizikai támadásokkal vagy akár emberrablással is fenyegetheti, ha a támadók tudják, hol élnek és milyen eszközt vásároltak. A CertiK adatai szerint 2026 első felében világszerte 52 igazolt, úgynevezett „wrench attack” történt, szemben az előző év azonos időszakának 39 esetével, ami 33 százalékos növekedés.
Kérdéseket vet fel az is, hogy régebbi vásárlások adatai miért kerülhettek elő. A Keystone 2023-ban azt írta, hogy a biztonsági incidensek után 180 napra csökkentette az adatmegőrzési időt, mégis több ügyfél jelezte, hogy két évnél régebbi rendelés után kapott értesítést. Az OG DEGEN néven ismert X-felhasználót egy magát rendőrnek kiadó csaló kereste meg, míg trintaetres szintén régi vásárlás után kapott figyelmeztetést. A Keystone a megjelenésig nem válaszolt a további kérdésekre.
Folytasd az appban — szavazz és szólj hozzá ➔