В результате утечки данных Keystone стали известны сведения о доставке заказов клиентов и их покупках в интернет-магазине производителя аппаратных кошельков, работающем на платформе Shopify. Это вызвало вопросы о том, сохранялись ли старые записи, несмотря на обещание удалять их через 180 дней.

Основные выводы

  • Keystone заявила, что платежная информация, фразы для восстановления, приватные ключи и пароли от кошельков не были скомпрометированы.
  • Некоторые клиенты сообщили, что получили уведомления о заказах, оформленных более 180 дней назад, однако возраст раскрытых записей пока не подтвержден.

Какие данные оказались раскрыты в результате утечки Keystone

Keystone обнаружила несанкционированный доступ к своему веб-сайту 20 октября 2026 года. Изучив активность API Shopify, компания 23 октября подтвердила, что третья сторона получила сведения о доставке заказов клиентов.

К раскрытым данным относились имена, контактные данные, адреса доставки и информация о заказах, включая приобретенные товары и их цены. Keystone не сообщила, сколько клиентов пострадало, каким образом злоумышленник получил доступ и за какой период были затронуты записи.

Компания предупредила клиентов о звонках, электронных письмах, текстовых сообщениях и обычных письмах с предложениями вернуть деньги, заменить устройства или якобы исправить проблемы с заказами и адресами. Наличие достоверных сведений о покупках может сделать такие обращения более убедительными.

Политика удаления данных остается под вопросом

В обещании Keystone о защите конфиденциальности говорится, что сведения о доставке автоматически удаляются через 180 дней после заказа. В политике конфиденциальности используется иная формулировка: информация о заказах удаляется у клиентов, которые не размещали новых заказов в течение предыдущих 180 дней.

Несколько клиентов утверждают, что получили уведомления об утечке, хотя с момента их последних заказов прошло более 180 дней. Keystone не установила, содержались ли эти старые записи в скомпрометированном наборе данных, и не объяснила, каким образом они могли сохраниться. В справочных материалах компании говорится, что окончательное удаление выполняет Shopify, однако доступная информация не позволяет установить, кто несет ответственность за возможное хранение данных.

Следующий этап

Keystone пообещала опубликовать отчет о расследовании, который может прояснить масштаб утечки и порядок обращения со старыми записями.

Читайте другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой рекомендацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Проверяйте важную информацию самостоятельно и при необходимости консультируйтесь с квалифицированным специалистом. Упоминание актива, компании или услуги не является рекомендацией.