Keystone Wallet è l'ultimo grande fornitore di portafogli hardware a segnalare un problema di sicurezza, dopo che un accesso non autorizzato al suo sito web ha esposto le informazioni dei clienti.
La violazione si è verificata durante un periodo particolarmente difficile per l'intero settore dei portafogli hardware, con i due colossi, Ledger e Trezor, alle prese con incidenti di sicurezza separati a partire dall'estate.
Dati dei clienti di Keystone esposti.
L'azienda ha reso noto nel fine settimana di aver rilevato un accesso non autorizzato al proprio sito web ufficiale il 20 ottobre. Dopo aver analizzato l'attività delle API su Shopify, il team ha confermato alcuni giorni dopo che la terza parte non autorizzata aveva ottenuto le informazioni di spedizione dei clienti.
I dati esposti includono nomi, recapiti, indirizzi di spedizione e informazioni sugli ordini, come i prodotti acquistati e i relativi prezzi. Tuttavia, Keystone ha assicurato che i dati delle carte di pagamento, le informazioni bancarie, le password dei portafogli digitali, le frasi di recupero e le chiavi private non sono stati compromessi.
Il produttore del portafoglio hardware ha bloccato l'accesso non autorizzato, corretto la vulnerabilità, avviato un'indagine e iniziato a contattare i clienti interessati. Ha inoltre promesso un rapporto più dettagliato nei prossimi giorni.
Tuttavia, le informazioni trapelate creano un ulteriore problema di sicurezza. Sapere che una determinata persona ha acquistato un portafoglio hardware, e disporre del suo nome, dei suoi recapiti e del suo indirizzo fisico, potrebbe consentire ai criminali di lanciare attacchi di phishing o di ingegneria sociale altamente mirati.
Di conseguenza, Keystone ha avvertito che i truffatori potrebbero impersonare l'azienda tramite telefonate, SMS, e-mail o persino posta ordinaria, offrendo rimborsi, dispositivi sostitutivi o presunte soluzioni.
Problemi per Ledger e Trezor
All'inizio di questo mese, Ledger ha affermato che alcuni malintenzionati avevano modificato dispositivi originali distribuiti tramite rivenditori del Sud-est asiatico, installando hardware nascosto in grado di leggere la frase di recupero di 24 parole durante la configurazione iniziale e di trasmetterla tramite una connessione LTE.
L'azienda ha sottolineato che il suo Secure Element, il sistema operativo e i server interni non sono stati compromessi, descrivendo l'attacco come un'azione localizzata sul canale di distribuzione piuttosto che una violazione sistemica dell'infrastruttura di Ledger.
Le prime indiscrezioni collegavano presunti furti di criptovalute per un valore superiore a 86 milioni di dollari ai dispositivi interessati, sebbene Ledger non abbia confermato tale cifra.
All'inizio di quest'estate, Trezor ha subito una violazione dei dati presso il fornitore di servizi logistici ShipMonk, che ha esposto nomi, indirizzi email, numeri di telefono, indirizzi di spedizione e informazioni sugli ordini dei clienti. Inizialmente, l'azienda aveva dichiarato che i dati di oltre 13.000 clienti statunitensi erano stati compromessi, ma in seguito a recenti rivelazioni il numero è salito a oltre 80.000.
L'articolo "Un altro importante fornitore di portafogli hardware subisce una violazione dei dati mentre crescono le preoccupazioni per la sicurezza" è apparso per la prima volta su CryptoPotato .