Le fabricant de portefeuilles physiques Keystone a révélé qu’un tiers non autorisé accédait aux informations de livraison de ses clients via l’API de Shopify. Les données compromises comprenaient les noms, coordonnées, adresses d’expédition et détails des commandes, sans que le nombre de personnes affectées ait été communiqué. Keystone a bloqué l’accès, corrigé la faille etkayavert les clients, tandis que la chercheuse en sécurité Taylor Monahan a averti que ces informations pouvaient facilitating des escrocs ciblés, des enlèvements et d’autres attaques physiques. CertiK a recensé 52 attaques physiques vérifiées contre des détenteurs de cryptomonnaies au premier semestre 2026, soit 33 % de plus qu’au même semestre 2025. Plusieurs clients ont par ailleurs reçu une notification malgré des achats de plus de deux ans, remettant en question la politique annoncée de suppression des données après 180 jours.
Source: Lire l’article original
