Accès non autorisé au site officiel de Keystone, informations des utilisateurs divulguées

Le portefeuille matériel Keystone a découvert un accès non autorisé à son site officiel le 20 octobre. Après avoir vérifié l'activité de l'API avec Shopify, il a été confirmé le 23 octobre qu'un tiers avait obtenu des informations de livraison des clients. Les informations divulguées comprennent le nom, les coordonnées, l'adresse de livraison et les détails de la commande, mais les informations de carte de paiement ou bancaires, les phrases de récupération, les clés privées et les mots de passe du portefeuille n'ont pas été divulgués. Keystone a bloqué l'accès, corrigé la vulnérabilité et a ouvert une enquête. Ils notifient les utilisateurs concernés par e-mail et rappellent aux utilisateurs de se méfier des tentatives de fraude se faisant passer pour Keystone, leur conseillant de ne jamais fournir leurs phrases de récupération ou clés privées à quiconque.