Keystone a détecté le 20 octobre 2026 un accès non autorisé à son site officiel, exploité par une faille dans un outil tiers de suivi des données, et a coupé l’accès après trois jours d’investigations. L’intrus a obtenu 25 964 fiches d’achats et 12 873 paniers abandonnés contenant des noms, des coordonnées, des adresses de livraison et des détails de commandes entre 2024 et 2026. Les clés privées, les phrases de récupération, les données bancaires et les mots de passe des portefeuilles n’ont pas été compromis, de sorte que les fonds ne sont pas en danger. En revanche, la clé WebAuth permettant d’authentifier les appareils a été volée et pourrait servir à fabriquer des clones ; Keystone détruit ainsi 18 835 appareils équipés de l’ancienne clé, suspend ses expéditions et bascule ses ventes en précommande jusqu’à la production de nouveaux modèles.
Source: Lire l’article original
