Keystone 웹사이트 취약점으로 하드웨어 지갑 구매자의 배송 주소 유출

암호화 하드웨어 지갑 제조업체 Keystone이 자사의 웹사이트에서 보안 취약점이 발생하여 무단 제3자가 고객의 이름, 연락처, 배송 주소 및 주문 상품 등의 정보를 획득했다고 밝혔습니다. Keystone은 접근을 차단하고, 취약점을 수정하며 조사를 시작했으며, 영향을 받은 고객에게 통지했지만 영향을 받은 인원 수는 공개하지 않았습니다.

보안 연구원 Taylor Monahan은 유출된 배송 주소가 고객을 표적 사기 및 인신 공격의 위험에 처하게 할 수 있다고 경고했습니다. Keystone은 2023년에 고객 데이터 보유 기간을 180일로 단축하겠다고 발표했지만, 일부 고객은 장비를 구매한 지 2년이 넘은 후에도 여전히 유출 통지를 받았다고 주장했습니다.