Il sito web del portafoglio hardware Keystone colpito da accesso non autorizzato, trapelati nomi utente e indirizzi di spedizione

Fonte: PANews2026/10/25 03:23

Analisi

La violazione di Keystone è un'esposizione di dati adiacente alla catena di approvvigionamento piuttosto che una compromissione del materiale chiave, poiché attraverso l'attività API di Shopify sono stati ottenuti solo nomi, dettagli di contatto, indirizzi di spedizione e registrazioni degli ordini, mentre le frasi seed e le chiavi private sono rimaste intatte. Il rischio pratico si sposta verso il phishing mirato e le minacce alla sicurezza fisica, perché gli aggressori ora possiedono cronologie di acquisto verificate che consentono loro di impersonare in modo convincente offerte di rimborso o sostituzione del dispositivo. Il divario di quattro giorni di Keystone tra il rilevamento dell'intrusione il 20 ottobre e la conferma del furto di dati il 23 ottobre attirerà probabilmente l'attenzione sulla rapidità della divulgazione. Da tenere d'occhio: se Shopify attribuisce l'accesso API a un'integrazione specifica o a una fuga di credenziali, se gli utenti interessati segnalano tentativi di impersonificazione credibili e se altri fornitori di portafogli hardware rafforzano i permessi di e-commerce di terze parti in risposta.

Se hai feedback o domande su questo contenuto, contattaci a crypto.news@kcex.com

PANews, 25 ottobre: Keystone, produttore di portafogli hardware, ha dichiarato in un post su X di aver rilevato un accesso non autorizzato al proprio sito web ufficiale il 20 ottobre e, dopo aver verificato l'attività API con Shopify, ha confermato il 23 ottobre che una terza parte aveva ottenuto le informazioni di spedizione dei clienti. I dati trapelati includono nomi, informazioni di contatto, indirizzi di spedizione e dettagli degli ordini (prodotti e prezzi); le informazioni relative a carte di pagamento o conti bancari, le frasi di recupero, le chiavi private e le password dei portafogli non sono state compromesse. Keystone ha affermato di aver bloccato l'accesso, corretto la vulnerabilità e avviato un'indagine, e sta notificando gli utenti interessati via email. Ha inoltre avvertito gli utenti di prestare attenzione ai truffatori che si spacciano per Keystone tramite telefonate, messaggi di testo, email o lettere con il pretesto di rimborsi o sostituzioni di dispositivi, e di non fornire mai a nessuno le frasi di recupero o le chiavi private.

Disclaimer: Gli articoli ripubblicati su questo sito web provengono da piattaforme pubbliche e sono forniti solo a scopo di riferimento. Tali articoli non rappresentano le opinioni o i punti di vista di KCEX. Tutti i diritti d’autore appartengono agli autori originali. Se ritieni che un articolo ripubblicato violi i diritti di terzi, contatta crypto.news@kcex.com per richiederne la rimozione. KCEX non rilascia alcuna dichiarazione o garanzia in merito alla tempestività, accuratezza o completezza degli articoli ripubblicati e non sarà responsabile per eventuali azioni o decisioni prese sulla base di tali contenuti. I materiali ripubblicati sono solo a scopo informativo e non costituiscono consulenza, approvazione o base per decisioni commerciali, finanziarie, legali e/o fiscali.