Violation de données chez Keystone
Le fabricant de portefeuilles matériels Keystone a annoncé une violation de données clients samedi, suite à un accès non autorisé à son site Web. Cette intrusion a exposé des noms, des adresses de livraison, des informations de contact et des détails d’achat. L’entreprise assure que les phrases de récupération et les clés privées demeurent sécurisées. Cet incident place Keystone parmi une liste croissante de fabricants de portefeuilles matériels confrontés à des problèmes de sécurité en 2026, aux côtés de Ledger, Trezor, Safepal et Coldcard.
Les détails de l’intrusion
Un portefeuille matériel, conçu pour garder les secrets de la cryptomonnaie hors ligne, a rencontré un problème de sécurité dans un domaine totalement différent : sa vitrine en ligne. Samedi, Keystone a annoncé à 13h59 (ET) qu’une partie non autorisée avait obtenu des informations d’expédition des clients via son site Web, fournissant ainsi aux escrocs les détails personnels nécessaires pour usurper l’identité de l’entreprise. Bien que Keystone insiste sur le fait que les phrases de récupération, les clés privées et les informations de paiement n’ont pas été compromises, cet incident soulève une question préoccupante sur la protection qu’un portefeuille hors ligne peut offrir lorsque l’identité et l’adresse de son propriétaire sont exposées.
Keystone a révélé sur X qu’elle avait détecté un accès suspect le 20 octobre et a ensuite examiné l’activité de l’interface de programmation d’application (API) avec Shopify, son fournisseur de commerce électronique. D’ici le 23 octobre, l’entreprise avait confirmé qu’une tierce partie non autorisée avait obtenu des noms de clients, des informations de contact, des adresses de livraison et des détails d’achat. L’entreprise affirme avoir bloqué l’intrusion, corrigé la vulnérabilité et commencé à notifier les clients concernés. Cependant, Keystone n’a pas précisé combien d’acheteurs ont été exposés ni comment l’accès non autorisé s’est produit.
Risques pour les clients
Le danger immédiat ne réside pas nécessairement dans le fait qu’une personne puisse vider à distance un portefeuille matériel, mais plutôt dans la possibilité qu’une personne utilise des informations clients légitimes pour créer une tromperie convaincante. Keystone a averti ses clients des offres de remboursement frauduleuses, des appareils de remplacement et des messages non sollicités demandant des informations sensibles. L’entreprise a souligné qu’elle ne demande jamais de phrases de récupération ou de clés privées.
Un utilisateur de X a évoqué le problème la veille de la confirmation de l’attaque par Keystone. « Je lève juste le drapeau ici parce que je suis convaincu à 99 % que votre base de données clients a peut-être été divulguée. J’ai reçu un appel d’un numéro SPVM de Montréal usurpé, et le gars a essayé de me manipuler par ingénierie sociale, » a écrit le compte X OG Degen.
Les clients sont donc invités à vérifier indépendamment les communications via le site officiel de Keystone, plutôt que de suivre des liens inattendus.
Contexte et implications
La divulgation de Keystone survient après une année difficile pour les fabricants de portefeuilles matériels. Coldcard a rencontré un bug majeur lié à une faiblesse dans la génération aléatoire de graines, entraînant des pertes estimées substantielles, tandis que Ledger a été confronté à des rapports de dispositifs altérés distribués par un revendeur. Trezor et Safepal ont également révélé des violations d’informations clients impliquant des systèmes de traitement ou de commande tiers. Contrairement aux incidents impliquant des phrases de récupération compromises, ces expositions ont principalement créé des opportunités pour le phishing et l’usurpation d’identité. Pour Keystone, les défenses cryptographiques semblent avoir tenu. La question troublante demeure : les informations personnelles des clients ont-elles reçu une protection comparable ?
Le 13 octobre, le fabricant de portefeuilles matériels Ledger a révélé de nouveaux détails sur la manière dont des criminels ont altéré ses portefeuilles matériels et…
