زمان مطالعه: 2 دقیقه
کی‌استون (Keystone)، تولیدکننده کیف پول سخت‌افزاری، اعلام کرد که دسترسی غیرمجاز به وب‌سایتش به افشای اطلاعات مشتریان منجر شده است. این رخنه شامل اطلاعات ارسال و سفارش‌ها است، اما داده‌های بانکی، کلیدهای خصوصی و عبارت‌های بازیابی در معرض خطر قرار نگرفته‌اند.
اطلاعات سفارش‌ها در دسترس مهاجمان
کی‌استون اعلام کرد که دسترسی غیرمجاز را در ۲۰ اکتبر شناسایی کرده است و پس از بررسی فعالیت‌های API در شاپیفای، تأیید کرده که یک طرف ثالث به اطلاعات ارسال مشتریان دست یافته است.
داده‌های افشاشده شامل نام، اطلاعات تماس، نشانی ارسال، نوع محصول خریداری‌شده و قیمت آن است. این شرکت دسترسی غیرمجاز را مسدود و آسیب‌پذیری را برطرف کرده، تحقیقات را آغاز کرده و در حال تماس با مشتریان آسیب‌دیده است.
خطر فیشینگ برای خریداران کیف پول
کی‌استون هشدار داد که اطلاعات فاش‌شده می‌تواند زمینه حملات فیشینگ و مهندسی اجتماعی هدفمند را فراهم کند؛ زیرا مهاجمان اکنون می‌دانند چه افرادی کیف پول سخت‌افزاری خریده‌اند و به اطلاعات تماس و نشانی آنها دسترسی دارند.
کلاهبرداران ممکن است با جعل هویت کی‌استون از طریق تماس، پیامک، ایمیل یا حتی نامه، پیشنهاد بازپرداخت، دستگاه جایگزین یا رفع مشکل ارائه کنند. این رخداد پس از حوادث امنیتی اخیر لجر و ترزور گزارش شده است و بر ضرورت هوشیاری کاربران در برابر پیام‌ها و درخواست‌های مشکوک تأکید می‌کند.
نوشته نشت اطلاعات مشتریان کیف‌پول کی‌استون؛ هشدار درباره حملات هدفمند! اولین بار در رمز ارز نیوز. پدیدار شد.
