Datalek op website hardwarewallet Keystone legt klantadressen bloot

Wat er is blootgesteld

Hardwarewallet Keystone heeft gemeld dat zijn website is gehackt, waardoor namen, verzendadressen en bestelgegevens van klanten zijn blootgesteld. Volgens het bedrijf heeft de aanvaller geen toegang gekregen tot betaalgegevens, herstelzinnen en privésleutels. Keystone zegt de verdere toegang tot de getroffen systemen te hebben geblokkeerd en de onderliggende kwetsbaarheid te hebben verholpen.

Fysiek beveiligingsrisico en phishing

De datalek roept zorgen op die verder gaan dan gewone datadiefstal. Aanvallers beschikken nu over woonadressen die gekoppeld zijn aan bekende cryptobezitters, wat aangrijpingspunten biedt voor phishingcampagnes en fysieke aanvallen op klanten. Beveiligingsonderzoekers hebben gevallen gedocumenteerd waarin datalekken van woonadressen die aan walletbezit gekoppeld waren, vooraf gingen aan zowel digitale als fysieke diefstalpogingen. In de verklaring van Keystone werd benadrukt dat de meest gevoelige klantgegevens, namelijk seed-zinnen en ondertekeningssleutels, onaangetast zijn gebleven. De combinatie van verzendadres en bestelgeschiedenis kan echter onthullen welk walletmodel is gekocht en hoe groot het bezit van een klant ongeveer is.

Gevolgen voor de sector van hardwarewallets

Het incident legt een aanhoudende zwakte in de beveiliging van hardwarewallets bloot: hoewel de apparaten zelf privésleutels beschermen, slaan de bijbehorende webplatforms en klantportalen persoonsgegevens vaak op met uiteenlopend beveiligingsniveau. Gebruikers van hardwarewallets gaan doorgaans ervan uit dat hun gevoelige cryptografische materiaal veilig is, maar aanvullende gegevens zoals verzendadressen en bestelgeschiedenis kunnen aanvallers inzicht geven in transactiepatronen en de omvang van het bezit. Het blootstellen van namen en woonadressen die gekoppeld zijn aan aankopen van hardwarewallets vormt een aanzienlijke escalatie ten opzichte van eerdere webdatalekken bij cryptobedrijven.