Keystone은 웹사이트 침해로 인해 하드웨어 지갑 구매자의 주소가 노출되었다고 밝혔습니다.

본문

Keystone은 하드웨어 지갑 고객의 배송 세부 정보를 노출시키는 유출 사건을 공개하여 표적 공격에 대한 두려움과 데이터 보존 정책에 대한 의문을 제기했습니다. 보안 연구원은 유출된 배송 세부 정보로 인해 암호화폐 보유자가 표적 사기 및 물리적 공격에 노출될 수 있다고 경고했습니다. 암호화폐 하드웨어 지갑 제조업체인 Keystone은 고객 정보를 공격자에게 노출시키는 웹사이트 보안 침해 사례를 공개하여 표적 사기 및 물리적 공격에 대한 우려를 높였습니다. Keystone은 토요일에 이번 주 초에 의심스러운 활동을 감지했으며 금요일에 Shopify와의 API 활동을 검토한 후 승인되지 않은 제3자가 고객 배송 정보에 액세스했음을 확인했다고 밝혔습니다. 키스톤은 노출된 정보가 표적 피싱 공격에 사용될 수 있다고 경고했습니다.

그러나 보안 연구원인 Taylor Monahan은 배송 주소가 유출되면 고객이 물리적 공격과 납치에 노출될 수 있다는 우려도 제기했습니다. 이번 위반으로 인해 Keystone의 오래된 고객 정보 처리에 대한 의문도 제기되었습니다. Keystone은 2023년 블로그 게시물에서 다른 하드웨어 지갑 제조업체에 영향을 미치는 보안 사고 이후 고객 데이터 보존 기간을 180일로 줄였다고 밝혔습니다. 그러나 일부 고객은 2년 이상 전에 장치를 구입했음에도 불구하고 위반 알림을 받았다고 말하면서 Keystone이 어떤 정보를 보유하고 있는지, 알림에 이전 주문 기록이 약속대로 삭제되지 않았음을 나타내는지 여부에 대한 의문이 제기되었습니다. 사용자는 발신자가 언급한 개인정보를 토대로 2024년에 이루어진 Keystone 주문을 통해 발신자가 자신의 정보를 입수했다고 의심했습니다.

“그들의 계획은 내 개인 키가 노출되었다고 나에게 설득한 다음 이를 재설정하기 위한 피싱 링크를 보내는 것이었습니다.” 그들은 X에 썼습니다. Cointelegraph는 Keystone에 연락하여 이전에 발표한 보존 정책에도 불구하고 180일 이상 전에 구매한 고객 정보가 어떻게 노출될 수 있었는지, 그리고 얼마나 많은 고객이 영향을 받았는지 물었습니다.