Le fabricant de portefeuilles mat\u00e9riels Keystone<\/strong> a annonc\u00e9 une violation de donn\u00e9es clients<\/strong> samedi, suite \u00e0 un acc\u00e8s non autoris\u00e9 \u00e0 son site Web. Cette intrusion a expos\u00e9 des noms<\/strong>, des adresses de livraison<\/strong>, des informations de contact<\/strong> et des d\u00e9tails d’achat<\/strong>. L’entreprise assure que les phrases de r\u00e9cup\u00e9ration<\/strong> et les cl\u00e9s priv\u00e9es<\/strong> demeurent s\u00e9curis\u00e9es. Cet incident place Keystone parmi une liste croissante de fabricants de portefeuilles mat\u00e9riels confront\u00e9s \u00e0 des probl\u00e8mes de s\u00e9curit\u00e9 en 2026, aux c\u00f4t\u00e9s de Ledger<\/strong>, Trezor<\/strong>, Safepal<\/strong> et Coldcard<\/strong>.<\/p>\n Un portefeuille mat\u00e9riel, con\u00e7u pour garder les secrets de la cryptomonnaie hors ligne, a rencontr\u00e9 un probl\u00e8me de s\u00e9curit\u00e9 dans un domaine totalement diff\u00e9rent : sa vitrine en ligne. Samedi, Keystone a annonc\u00e9 \u00e0 13h59 (ET) qu’une partie non autoris\u00e9e avait obtenu des informations d’exp\u00e9dition des clients via son site Web, fournissant ainsi aux escrocs les d\u00e9tails personnels n\u00e9cessaires pour usurper l’identit\u00e9<\/strong> de l’entreprise. Bien que Keystone insiste sur le fait que les phrases de r\u00e9cup\u00e9ration, les cl\u00e9s priv\u00e9es et les informations de paiement n’ont pas \u00e9t\u00e9 compromises, cet incident soul\u00e8ve une question pr\u00e9occupante sur la protection qu’un portefeuille hors ligne peut offrir lorsque l’identit\u00e9 et l’adresse de son propri\u00e9taire sont expos\u00e9es.<\/p>\n Keystone a r\u00e9v\u00e9l\u00e9 sur X<\/strong> qu’elle avait d\u00e9tect\u00e9 un acc\u00e8s suspect le 20 octobre et a ensuite examin\u00e9 l’activit\u00e9 de l’interface de programmation d’application (API) avec Shopify<\/strong>, son fournisseur de commerce \u00e9lectronique. D’ici le 23 octobre, l’entreprise avait confirm\u00e9 qu’une tierce partie non autoris\u00e9e avait obtenu des noms de clients, des informations de contact, des adresses de livraison et des d\u00e9tails d’achat. L’entreprise affirme avoir bloqu\u00e9 l’intrusion, corrig\u00e9 la vuln\u00e9rabilit\u00e9 et commenc\u00e9 \u00e0 notifier les clients concern\u00e9s. Cependant, Keystone n’a pas pr\u00e9cis\u00e9 combien d’acheteurs ont \u00e9t\u00e9 expos\u00e9s ni comment l’acc\u00e8s non autoris\u00e9 s’est produit.<\/p>\n Le danger imm\u00e9diat ne r\u00e9side pas n\u00e9cessairement dans le fait qu’une personne puisse vider \u00e0 distance un portefeuille mat\u00e9riel, mais plut\u00f4t dans la possibilit\u00e9 qu’une personne utilise des informations clients l\u00e9gitimes pour cr\u00e9er une tromperie convaincante<\/strong>. Keystone a averti ses clients des offres de remboursement frauduleuses<\/strong>, des appareils de remplacement et des messages non sollicit\u00e9s demandant des informations sensibles. L’entreprise a soulign\u00e9 qu’elle ne demande jamais de phrases de r\u00e9cup\u00e9ration ou de cl\u00e9s priv\u00e9es.<\/p>\n Un utilisateur de X a \u00e9voqu\u00e9 le probl\u00e8me la veille de la confirmation de l’attaque par Keystone. \u00ab\u00a0Je l\u00e8ve juste le drapeau ici parce que je suis convaincu \u00e0 99 % que votre base de donn\u00e9es clients a peut-\u00eatre \u00e9t\u00e9 divulgu\u00e9e. J’ai re\u00e7u un appel d’un num\u00e9ro SPVM de Montr\u00e9al usurp\u00e9, et le gars a essay\u00e9 de me manipuler par ing\u00e9nierie sociale,\u00a0\u00bb a \u00e9crit le compte X OG Degen.<\/p>\n<\/blockquote>\n Les clients sont donc invit\u00e9s \u00e0 v\u00e9rifier ind\u00e9pendamment les communications via le site officiel de Keystone, plut\u00f4t que de suivre des liens inattendus.<\/p>\n La divulgation de Keystone survient apr\u00e8s une ann\u00e9e difficile pour les fabricants de portefeuilles mat\u00e9riels. Coldcard<\/strong> a rencontr\u00e9 un bug majeur li\u00e9 \u00e0 une faiblesse dans la g\u00e9n\u00e9ration al\u00e9atoire de graines, entra\u00eenant des pertes estim\u00e9es substantielles, tandis que Ledger<\/strong> a \u00e9t\u00e9 confront\u00e9 \u00e0 des rapports de dispositifs alt\u00e9r\u00e9s distribu\u00e9s par un revendeur. Trezor<\/strong> et Safepal<\/strong> ont \u00e9galement r\u00e9v\u00e9l\u00e9 des violations d’informations clients impliquant des syst\u00e8mes de traitement ou de commande tiers. Contrairement aux incidents impliquant des phrases de r\u00e9cup\u00e9ration compromises, ces expositions ont principalement cr\u00e9\u00e9 des opportunit\u00e9s pour le phishing<\/strong> et l’usurpation d’identit\u00e9<\/strong>. Pour Keystone, les d\u00e9fenses cryptographiques semblent avoir tenu. La question troublante demeure : les informations personnelles des clients ont-elles re\u00e7u une protection comparable ?<\/p>\n Le 13 octobre, le fabricant de portefeuilles mat\u00e9riels Ledger<\/strong> a r\u00e9v\u00e9l\u00e9 de nouveaux d\u00e9tails sur la mani\u00e8re dont des criminels ont alt\u00e9r\u00e9 ses portefeuilles mat\u00e9riels et\u2026<\/p>\n","protected":false},"excerpt":{"rendered":" Violation de donn\u00e9es chez Keystone Le fabricant de portefeuilles mat\u00e9riels Keystone a annonc\u00e9 une violation de donn\u00e9es clients samedi, suite \u00e0 un acc\u00e8s non autoris\u00e9 \u00e0 son site Web. Cette intrusion a expos\u00e9 des noms, des adresses de livraison, des informations de contact et des d\u00e9tails d’achat. L’entreprise assure que les phrases de r\u00e9cup\u00e9ration et les cl\u00e9s priv\u00e9es demeurent s\u00e9curis\u00e9es. Cet incident place Keystone parmi une liste croissante de fabricants de portefeuilles mat\u00e9riels confront\u00e9s \u00e0 des probl\u00e8mes de s\u00e9curit\u00e9 en 2026, aux c\u00f4t\u00e9s de Ledger, Trezor, Safepal et Coldcard. Les d\u00e9tails de l’intrusion Un portefeuille mat\u00e9riel, con\u00e7u pour garder les<\/p>\n","protected":false},"author":3,"featured_media":19709,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,10655,1089,11171,10747,5402,1372,725],"class_list":["post-19710","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-coldcard","tag-ledger","tag-montreal","tag-safepal","tag-shopify","tag-trezor","tag-x"],"yoast_description":"Keystone Wallet a confirm\u00e9 une violation de donn\u00e9es exposant les informations d'exp\u00e9dition, de contact et d'achat des clients, soulevant de s\u00e9rieuses pr\u00e9occupations de s\u00e9curit\u00e9 pour les utilisateurs.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19710","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19710"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19710\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19709"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19710"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19710"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19710"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Les d\u00e9tails de l’intrusion<\/h2>\n
Risques pour les clients<\/h2>\n
\n
Contexte et implications<\/h2>\n