Виробник апаратних гаманців для криптовалют Keystone повідомив 24 жовтня 2026 року, що внаслідок витоку даних з його онлайн-магазину стали відомі імена клієнтів, контактні дані, адреси доставки та записи про покупки.

Головне

  • Keystone заявила, що приватні ключі, фрази відновлення, паролі та платіжна інформація не були скомпрометовані.
  • Компанія не повідомила, скільки клієнтів постраждало і як саме відбувся несанкціонований доступ.
  • Деякі клієнти повідомили про сповіщення щодо давніших замовлень, що викликало запитання стосовно політики видалення даних про доставку через 180 днів.

Які дані розкрив витік гаманця Keystone

Keystone виявила несанкціонований доступ до свого офіційного вебсайту 20 жовтня, а 23 жовтня, після перевірки активності інтерфейсу програмування застосунків разом із Shopify, підтвердила, що невстановлена третя сторона отримала інформацію про клієнтів.

Серед розкритих записів були відомості про придбані товари та їхні ціни. Інцидент стосувався інфраструктури електронної комерції компанії, а не підтвердженої компрометації її апаратних гаманців, які призначені для зберігання приватних ключів криптовалют в офлайн-режимі.

Keystone заявила, що заблокувала несанкціонований доступ, усунула вразливість, розпочала розслідування та почала повідомляти постраждалих клієнтів електронною поштою. Компанія не повідомила про географічний розподіл записів, яких торкнувся витік.

Давніші замовлення викликають запитання щодо зберігання даних

Keystone публічно заявляла про політику остаточного видалення інформації про доставку через 180 днів після оформлення замовлення. Згодом кілька клієнтів повідомили, що отримали сповіщення про витік щодо покупок, здійснених раніше за цей термін, зокрема один клієнт згадав замовлення, оформлене понад два роки тому.

Ці повідомлення не були незалежно перевірені, а Keystone не встановила, чи було порушено її політику видалення даних. Опубліковані компанією матеріали про конфіденційність також по-різному описують строк зберігання даних.

Ризики для постраждалих клієнтів

Імена, адреси та історію покупок можуть використати, щоб надати фішинговим повідомленням правдоподібного вигляду або виявити людей, які володіють пристроями для самостійного зберігання криптовалюти. Немає перевірених доказів того, що витік призвів до крадіжки криптовалюти чи фізичних нападів.

Keystone порадила клієнтам не переходити за неочікуваними посиланнями та нікому не розкривати фрази відновлення чи приватні ключі, навіть якщо особа стверджує, що представляє компанію.

Наступний етап

Keystone пообіцяла опублікувати детальний звіт про інцидент; масштаб і повні обставини вторгнення залишаються невідомими.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відображають інформацію, доступну на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.