КриптоЛампа
Keystone подтвердила утечку данных покупателей аппаратных кошельков
Злоумышленник получил имена, контакты, адреса доставки и сведения о заказах клиентов Keystone. Компания заявила, что платежные данные и ключи не затронуты.
Keystone подтвердила утечку персональных данных покупателей своего интернет-магазина. Несанкционированный доступ к сайту обнаружили 20 октября, а после проверки активности API вместе с Shopify 23 октября компания установила, что третья сторона получила сведения о клиентах.
В утечке оказались имена, контактные данные, адреса доставки и информация о заказах — приобретенные товары и их стоимость. По заявлению Keystone, банковские и платежные реквизиты, сид-фразы, приватные ключи и пароли от кошельков не затронуты. Компания заблокировала доступ, устранила уязвимость, начала расследование и уведомляет пострадавших по электронной почте. Число затронутых клиентов и способ проникновения не раскрыты.
Keystone предупредила о возможных мошенниках, которые могут представляться сотрудниками компании и предлагать возврат средств, замену устройства или помощь с заказом. Компания рекомендует не переходить по ссылкам из неожиданных сообщений и никому не сообщать сид-фразы и приватные ключи.
Покупатели в X сообщили, что получили уведомления об утечке, хотя после их заказов прошло более 180 дней. Один из пользователей рассказал о звонке с подмененного номера полиции Монреаля: звонивший располагал данными, совпавшими с заказом Keystone от 2024 года. Компания начала расследование после сообщения пользователя.
На сайте Keystone указано, что данные доставки удаляются через 180 дней, однако действующая политика отсчитывает этот срок от последней покупки: при новом заказе сведения о предыдущих сохраняются. Подробный отчет об инциденте компания пообещала опубликовать позднее.
Разобраться в теме новости
Как посмотреть разрешения токенов кошелька без подключения
Как проверить доступы смарт-контрактов к токенам через публичный адрес: выбор сети, лимиты, распорядители и отличие просмотра от отзыва разрешений.
Открыть инструкцию ПОШАГОВО
Как проверить статус перевода Bitcoin по TXID
Пошаговая проверка Bitcoin-перевода: где искать TXID, как читать подтверждения и что делать, если сеть видит операцию, а биржа не зачисляет BTC.
Открыть инструкцию ОБЪЯСНЯЕМКак защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор