На 24 октомври 2026 г. компанията разкри, че пробивът е засегнал имена на клиенти, данни за връзка, адреси за доставка и записи за покупки от онлайн магазина на производителя на хардуерни портфейли за криптовалути.

Основни изводи

  • Keystone заяви, че частните ключове, фразите за възстановяване, паролите и данните за плащане не са били компрометирани.
  • Компанията не е разкрила колко клиенти са били засегнати или как е осъществен неоторизираният достъп.
  • Някои клиенти съобщиха, че са получили известия за по-стари поръчки, което повдига въпроси относно политика за изтриване на данните за доставка след 180 дни.

Какво разкри пробивът в портфейла Keystone

На 20 октомври Keystone засече неоторизиран достъп до официалния си уебсайт. На 23 октомври, след като прегледа активността на интерфейса за програмиране на приложения съвместно с Shopify, компанията потвърди, че неидентифицирана трета страна е получила клиентска информация.

Разкритите записи включвали закупените продукти и техните цени. Инцидентът засягал инфраструктурата на компанията за електронна търговия, а не потвърден компромис на хардуерните ѝ портфейли, предназначени да съхраняват частните ключове за криптовалути офлайн.

Keystone заяви, че е блокирала неоторизирания достъп, отстранила е уязвимостта, започнала е разследване и е започнала да уведомява засегнатите клиенти по имейл. Компанията не е разкрила географското разпределение на засегнатите записи.

Старите поръчки повдигат въпроси относно съхранението на данни

Keystone публично е популяризирала политика за окончателно изтриване на информацията за доставка 180 дни след дадена поръчка. По-късно няколко клиенти съобщиха, че са получили уведомления за пробива във връзка с покупки отпреди повече от този период, включително клиент, който посочи поръчка отпреди повече от две години.

Тези твърдения не са проверени независимо, а Keystone не е установила дали политиката ѝ за изтриване е била нарушена. Публикуваните от компанията материали за поверителност също описват по различен начин периода на съхранение.

Рискове за засегнатите клиенти

Имената, адресите и историята на покупките биха могли да бъдат използвани за създаване на убедителни фишинг съобщения или за идентифициране на хора, притежаващи устройства за самостоятелно съхранение на криптовалути. Няма потвърдени доказателства, че пробивът е довел до кражба на криптовалута или физически нападения.

Keystone посъветва клиентите да не отварят неочаквани връзки и никога да не разкриват фрази за възстановяване или частни ключове на когото и да било, който твърди, че представлява компанията.

Следващ важен етап

Keystone обеща да публикува подробен доклад за инцидента; обхватът и пълните обстоятелства около проникването остават неизвестни.

Още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.