Keystone сообщила об утечке данных клиентов интернет-магазина
Посторонний получил доступ к именам, адресам и данным о покупках клиентов Keystone. Компания заявила, что приватные ключи и фразы восстановления не затронуты.
Keystone сообщила о несанкционированном доступе к данным клиентов интернет-магазина. Посторонний получил имена, контактную информацию, адреса доставки и сведения о покупках. Компания заявила, что фразы восстановления, приватные ключи и платежная информация не были скомпрометированы.
По сообщению Keystone, подозрительный доступ обнаружили 20 октября. Компания проверила активность API, связанного с Shopify, и 23 октября подтвердила, что данные клиентов были доступны постороннему. Keystone заявила, что заблокировала вторжение, устранила уязвимость и начала уведомлять затронутых покупателей. Число пострадавших и способ проникновения не раскрыты.
Компания предупредила о возможных мошеннических предложениях вернуть деньги или заменить устройство, а также о сообщениях с просьбами раскрыть конфиденциальные данные. Keystone подчеркнула, что не запрашивает фразы восстановления и приватные ключи.
Пользователь X под именем OG Degen сообщил о попытке социальной инженерии за день до подтверждения утечки компанией. Keystone рекомендовала проверять сообщения через свой официальный сайт и не переходить по неожиданным ссылкам.
Разобраться в теме новости
Как посмотреть разрешения токенов кошелька без подключения
Как проверить доступы смарт-контрактов к токенам через публичный адрес: выбор сети, лимиты, распорядители и отличие просмотра от отзыва разрешений.
Открыть инструкцию ПОШАГОВОКак проверить статус перевода Bitcoin по TXID
Пошаговая проверка Bitcoin-перевода: где искать TXID, как читать подтверждения и что делать, если сеть видит операцию, а биржа не зачисляет BTC.
Открыть инструкцию ОБЪЯСНЯЕМКак защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор