Tech Talk

Взломан сайт ещё одного производителя криптокошельков - на этот раз Keystone Компания сама рассказала о взломе официального сайта и принесла свои извинения. Несанкционированный доступ третьих лиц был зафиксирован 20 октября, а через три дня, проверив активность API совместно с платформой Shopify, Keystone подтвердила, что неизвестные получили доступ к информации о доставке заказов. В открытом доступе оказались: имена, контактные данные, адреса доставки и сведения о заказах (перечень товаров и их стоимость). Компания подчеркнула, что не были скомпрометированы платёжные карты, банковские счета, seed-фразы, приватные ключи и пароли от криптокошельков. Уязвимость была устранена, несанкционированный доступ заблокирован, затронутым пользователям разосланы электронные письма об инциденте. Главный риск заключается в таргетированном фишинге и социальной инженерии. Зная, кто именно купил устройствo и куда его доставили, мошенники могут рассылать убедительные фейковые уведомления с предложением заказать «замену» или «исправить ошибку в заказе». Это уже не первая утечка от производителей криптокошельков. Ранее схожие проблемы возникли у Trezor из-за взлома логистического провайдера и у SafePal из-за плагина отслеживания посылок. Сторонние подрядчики электронной коммерции и доставки в очередной раз становятся брешью для взломов.