В результате утечки данных Keystone были раскрыты имена, контактные данные, адреса доставки и информация о заказах покупателей аппаратных кошельков, сообщила компания 24 октября 2026 года. Keystone заявила, что заблокировала несанкционированный доступ и устранила уязвимость, однако не сообщила, сколько клиентов пострадало.
Основные выводы
- Keystone подтвердила несанкционированный доступ к информации о доставке клиентских заказов после проверки активности API совместно с Shopify.
- Компания предупредила о целевых фишинговых атаках, а исследователь в области безопасности указал на потенциальные риски для физической безопасности.
- Уведомления, полученные некоторыми давними покупателями, вызвали вопросы о заявленной Keystone политике удаления данных о заказах через 180 дней.
Содержание
- Какие данные раскрыла утечка Keystone
- Почему сведения о доставке создают дополнительные риски
- Старые заказы привлекли внимание к срокам хранения данных
- Заключение
Какие данные раскрыла утечка Keystone
Keystone заявила, что обнаружила подозрительную активность ранее на той неделе и подтвердила несанкционированный доступ 23 октября после проверки активности API совместно с Shopify. Раскрытые данные включали сведения о приобретенных клиентами товарах, а также их персональные, контактные данные и адреса доставки.
Компания сообщила, что начала расследование и рассылает электронные письма пострадавшим клиентам. Ее заявление касалось информации о заказах клиентов; оно не подтверждало компрометацию аппаратных кошельков или закрытых ключей.
| Параметр | Подробности |
|---|---|
| Обнаружение | Подозрительная активность выявлена ранее на неделе, предшествовавшей 24 октября 2026 года. |
| Подтверждение | Несанкционированный доступ подтвержден 23 октября после проверки активности API совместно с Shopify. |
| Раскрытие информации | Компания объявила об утечке и начале уведомления клиентов 24 октября. |
| Неустановленный масштаб | Количество пострадавших клиентов и возрастной диапазон раскрытых записей не сообщаются. |
Почему сведения о доставке создают дополнительные риски
Keystone предупредила, что злоумышленники могут использовать эту информацию для целевых фишинговых атак. Сведения о конкретной покупке аппаратного кошелька могут сделать попытку выдать себя за другого человека более убедительной, поскольку мошенник сможет сослаться на реальный заказ.
Исследователь в области безопасности Тейлор Монахан также предупредила, что раскрытие домашних адресов может подвергнуть клиентов риску физического насилия или похищения. Речь идет о потенциальных последствиях, а не о подтвержденных атаках, произошедших в результате этой утечки.
Пользователь X под именем «OG DEGEN» сообщил, что звонивший, выдававший себя за сотрудника правоохранительных органов, по-видимому, знал информацию, связанную с заказом Keystone, сделанным в 2024 году. Пользователь предположил, что это связано с утечкой, однако такая связь не была установлена.
Старые заказы привлекли внимание к срокам хранения данных
В опубликованной политике Keystone по хранению данных о заказах говорится, что компания удаляет информацию о заказах клиентов, которые не оформляли заказ в течение предыдущих 180 дней. Из этой формулировки следует, что важна дата последнего заказа клиента, а не просто давность отдельной покупки.
Некоторые клиенты сообщили, что получили уведомления об утечке, хотя приобрели устройства более двух лет назад. Их сообщения вызывают вопросы о том, какие записи оставались доступными, но сами по себе не позволяют установить, оформляли ли эти клиенты более поздние заказы и не нарушила ли Keystone свою политику удаления данных.
Политика конфиденциальности описывает заявленные Keystone методы хранения данных, но не подтверждает соблюдение правил и не устанавливает масштаб утечки в октябре 2026 года. В доступной информации компания публично не объяснила кажущееся несоответствие, связанное с более ранними покупками.
Заключение
Расследование Keystone и уведомление клиентов продолжаются. Следующее существенное обновление будет касаться того, установит ли компания число пострадавших покупателей и давность раскрытых записей, а также того, как эти выводы соотносятся с заявленной политикой удаления данных.
Читайте другие новости
Отказ от ответственности
Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции связаны с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.
