Взлом аппаратного кошелька Keystone раскрыл адреса доставки клиентов

Компания Keystone подтвердила 24 октября, что её веб-сайт был скомпрометирован, что привело к несанкционированному доступу к именам клиентов, адресам доставки, контактным данным и записям заказов.

Организация сообщила, что обнаружила и заблокировала вторжение, устранив уязвимость после её обнаружения. Утечек кошельков или приватных ключей зафиксировано не было. Тем не менее, разглашение физических адресов вызывает опасения по поводу целенаправленных фишинговых атак и потенциальных рисков для физической безопасности владельцев аппаратных кошельков — пользователей, известной категорией, хранящей криптоактивы.

Пользователям Keystone рекомендуется проявлять осторожность в отношении нежелательных сообщений, упоминающих их историю заказов или личные данные, так как злоумышленники могут использовать утекшую информацию для создания убедительных атак социальной инженерии.