Пробивът на данни в Keystone разкри имената, данните за контакт, адресите за доставка и информацията за поръчките на купувачи на хардуерни портфейли, съобщи компанията на 24 октомври 2026 г. Keystone заяви, че е блокирала неоторизирания достъп и е отстранила уязвимостта, но не разкри колко клиенти са засегнати.
Основни изводи
- Keystone потвърди неоторизиран достъп до информацията за доставка на клиенти, след като прегледа активността на API заедно със Shopify.
- Компанията предупреди за целенасочени фишинг атаки, а изследовател по сигурността посочи потенциални рискове за физическата сигурност.
- Известия, получени от някои по-стари купувачи, породиха въпроси относно обявената от Keystone политика за изтриване на данните за поръчки след 180 дни.
Съдържание
- Какво разкри пробивът на данни в Keystone
- Защо данните за доставка създават допълнителни рискове
- По-старите поръчки поставят под въпрос съхранението на данни
- Заключение
Какво разкри пробивът на данни в Keystone
Keystone заяви, че е открила подозрителна активност по-рано през седмицата и е потвърдила неоторизирания достъп на 23 октомври, след като е прегледала активността на API заедно със Shopify. Разкритата информация включваше закупените от клиентите артикули, както и данни за самоличността, контактите и доставката им.
Компанията заяви, че е започнала разследване и изпраща имейли на засегнатите клиенти. Съобщението ѝ се отнасяше до информация за клиентски поръчки; то не установява, че хардуерни портфейли или частни ключове са били компрометирани.
| Елемент | Подробности |
|---|---|
| Откриване | Подозрителна активност е установена по-рано през седмицата преди 24 октомври 2026 г. |
| Потвърждение | Неоторизираният достъп е потвърден на 23 октомври след преглед на активността на API заедно със Shopify. |
| Разкриване | Компанията обяви пробива и процеса за уведомяване на клиентите на 24 октомври. |
| Неизяснен обхват | Не са разкрити броят на засегнатите клиенти и възрастовият диапазон на разкритите записи. |
Защо данните за доставка създават допълнителни рискове
Keystone предупреди, че нападателите може да използват информацията за целенасочен фишинг. Данните за конкретна покупка на хардуерен портфейл биха могли да направят опита за представяне за друго лице по-убедителен, като позволят на измамник да се позове на реална поръчка.
Изследователката по сигурността Тейлър Монахан също предупреди, че разкритите домашни адреси могат да изложат клиентите на риск от физически нападения или отвличания. Тези опасения описват потенциални последици, а не потвърдени нападения в резултат на този пробив.
Потребител на X с името „OG DEGEN“ заяви, че обадил се човек, представящ се за служител на правоохранителните органи, изглежда е знаел информация, свързана с поръчка от Keystone през 2024 г. Потребителят подозираше връзка с пробива, но такава връзка не беше установена.
По-старите поръчки поставят под въпрос съхранението на данни
Публикуваната от Keystone политика за съхранение на данните за поръчки посочва, че изтрива информацията за поръчките на клиенти, които не са правили поръчка през предходните 180 дни. Тази формулировка означава, че значение има последната поръчка на клиента, а не просто възрастта на отделна покупка.
Някои клиенти заявиха, че са получили известия за пробива, въпреки че са купили устройствата си преди повече от две години. Разказите им повдигат въпроси за това кои записи са останали достъпни, но сами по себе си не установяват дали тези клиенти са направили последващи поръчки или дали Keystone не е приложила политиката си за изтриване.
Политиката за поверителност описва обявените практики на Keystone за съхранение на данни; тя не потвърждава спазването им и не установява обхвата на пробива от октомври 2026 г. В наличната информация компанията не беше обяснила публично очевидното несъответствие във връзка с по-старите покупки.
Заключение
Разследването на Keystone и уведомяването на клиентите продължават. Следващата съществена актуализация ще покаже дали компанията ще установи броя на засегнатите купувачи, възрастта на разкритите записи и доколко тези констатации съответстват на обявената ѝ политика за изтриване.
Прочетете още новини
Отказ от отговорност
Тази статия на FinanceVelix предоставя обща информация, а не персонализирани финансови, инвестиционни, правни или данъчни съвети. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват информацията, налична към момента на публикуване, и може да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.
