Производитель аппаратных кошельков Keystone подтвердил, что злоумышленник получил доступ к его онлайн-магазину на платформе Shopify и украл конфиденциальные данные клиентов, включая имена, контактные данные и адреса доставки.
Взлом был зафиксирован 20 октября, когда Keystone обнаружила несанкционированный доступ к своему официальному сайту. Через три дня, 23 октября, компания подтвердила, что третья сторона получила доступ к чувствительной информации клиентов.
Keystone утверждает, что в результате утечки не были раскрыты данные о платежах, фразы восстановления или приватные ключи. Однако компания не уточнила, сколько клиентов пострадало и каким образом произошел взлом.
Несмотря на обещание Keystone удалять информацию о клиентах через 180 дней после заказа, некоторые пользователи на платформе X заявили, что их данные были раскрыты, хотя с момента их последнего заказа прошло более 180 дней.
Клиенты, такие как @trintaetres_33 и @BlockchainBarmy, сообщили, что их данные были скомпрометированы, несмотря на то, что они сделали свои заказы более 200 дней назад. Один из пользователей даже поднял тревогу о возможном взломе до официального заявления компании.
Keystone извинилась перед клиентами за утечку и подтвердила, что проводит тщательное расследование инцидента. Компания также предупредила клиентов о возможных мошенниках, которые могут пытаться выдать себя за Keystone и предлагать фиктивные возвраты или замены устройств.
В прошлом Keystone активно рекламировала свою политику удаления данных как преимущество, утверждая, что информация о доставке удаляется через 180 дней. Однако в свете текущего инцидента эта политика подверглась сомнению.
Keystone не единственная компания в сфере аппаратных кошельков, столкнувшаяся с утечками данных. В этом году аналогичные инциденты произошли с Trezor и SafePal.
Компания пообещала предоставить подробный отчет о расследовании в ближайшие дни, однако пока неясно, какие меры будут предприняты для предотвращения подобных инцидентов в будущем.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.