Как сообщила компания 24 октября 2026 года, утечка данных из онлайн-магазина производителя аппаратных кошельков для криптовалют раскрыла имена клиентов, контактные данные, адреса доставки и сведения о покупках.

Ключевые выводы

  • Keystone заявила, что приватные ключи, фразы восстановления, пароли и платежная информация не были скомпрометированы.
  • Компания не сообщила, сколько клиентов пострадало и каким образом был получен несанкционированный доступ.
  • Некоторые клиенты сообщили об уведомлениях, касающихся более ранних заказов, что вызвало вопросы о политике удаления данных о доставке через 180 дней.

Какие данные раскрыла утечка из кошелька Keystone

Keystone обнаружила несанкционированный доступ к своему официальному сайту 20 октября. 23 октября компания подтвердила, что после анализа активности интерфейса программирования приложений совместно с Shopify выяснила: неизвестная третья сторона получила данные клиентов.

В раскрытые сведения входили данные о приобретенных товарах и их ценах. Инцидент затронул инфраструктуру электронной коммерции компании, а не подтвержденную компрометацию ее аппаратных кошельков, предназначенных для хранения приватных ключей криптовалют в офлайн-режиме.

Keystone заявила, что заблокировала несанкционированный доступ, устранила уязвимость, начала расследование и приступила к рассылке уведомлений пострадавшим клиентам по электронной почте. Компания не сообщила, в каких регионах находились данные, попавшие в утечку.

Старые заказы вызывают вопросы о сроках хранения данных

Keystone публично заявляла о политике безвозвратного удаления информации о доставке через 180 дней после оформления заказа. Позже несколько клиентов сообщили, что получили уведомления об утечке в связи с покупками, совершенными более чем за 180 дней до этого. Один из клиентов упомянул заказ, сделанный более двух лет назад.

Эти сообщения не прошли независимую проверку, и Keystone не установила, была ли нарушена ее политика удаления данных. В опубликованных компанией материалах о конфиденциальности также по-разному описан срок хранения данных.

Риски для пострадавших клиентов

Имена, адреса и история покупок могут использоваться для того, чтобы фишинговые сообщения выглядели правдоподобно, или для выявления владельцев устройств для самостоятельного хранения криптовалюты. Подтвержденных доказательств того, что утечка привела к краже криптовалюты или физическим нападениям, нет.

Keystone рекомендовала клиентам не переходить по неожиданным ссылкам и никогда не сообщать фразы восстановления или приватные ключи кому-либо, кто утверждает, что представляет компанию.

Следующий этап

Keystone пообещала опубликовать подробный отчет об инциденте; масштабы и все обстоятельства вторжения остаются неизвестными.

Читать другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.