Keystone: подтверждена утечка данных покупателей магазина
Keystone сообщает, что 20 октября обнаружила несанкционированный доступ к своему сайту, а 23 октября после проверки API-активности с Shopify подтвердила: третья сторона получила данные покупателей — имена, контактные данные, адреса доставки и детали заказов (товары и цены). По словам вендора, платёжные и банковские данные, recovery phrase, приватные ключи и пароли кошельков не затронуты. Доступ заблокирован, уязвимость закрыта, идёт расследование, затронутым покупателям рассылают письма, подробный отчёт обещан позже. Практический риск — адресный фишинг и физическое таргетирование: зная имя, адрес и состав заказа, мошенники убедительно представляются вендором по телефону, SMS, почте и бумажной почтой, предлагая возвраты, «замену устройства» или «исправление заказа».
Считайте любое входящее сообщение о заказе, возврате, замене или проверке устройства попыткой обмана, даже если в нём верно названы ваш адрес и купленная модель. Не переходите по ссылкам из таких сообщений и не сканируйте присланные QR-коды; на сайт вендора заходите только набрав адрес вручную из своих закладок. Никогда не вводите recovery phrase или приватный ключ ни на сайте, ни в форме, ни в устройстве, которое вы не заказывали сами, и не диктуйте их по телефону — вендор их не запрашивает. Не принимайте «бесплатные» или «гарантийные» устройства, пришедшие без вашего заказа. Если получили подозрительный контакт, свяжитесь с поддержкой вендора самостоятельно через его официальные каналы. Смена seed не требуется: секреты в утечку не попали, но стоит ожидать повышенного давления социнженерии в ближайшие недели.
Источник: x.com - KeystoneWallet
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.