Унаслідок витоку даних Keystone було розкрито інформацію про доставку клієнтам і замовлення з магазину виробника апаратних гаманців, що працює на Shopify, і виникли запитання щодо того, чи зберігалися старіші записи попри обіцянку видаляти їх через 180 днів.

Основні висновки

  • Keystone заявила, що платіжні дані, фрази відновлення, приватні ключі та паролі до гаманців не були скомпрометовані.
  • Деякі клієнти повідомили, що отримали сповіщення про замовлення, зроблені понад 180 днів тому, однак вік розкритих записів поки не підтверджено.

Які дані було розкрито внаслідок витоку Keystone

Keystone виявила несанкціонований доступ до свого вебсайту 20 жовтня 2026 року. Після перевірки активності API Shopify компанія 23 жовтня підтвердила, що третя сторона отримала інформацію про доставку клієнтам.

Розкриті дані включали імена, контактні дані, адреси доставки та інформацію про замовлення, зокрема придбані товари й ціни на них. Keystone не повідомила, скільки клієнтів постраждало, як зловмисник отримав доступ і за який період охоплюють скомпрометовані записи.

Компанія попередила клієнтів про дзвінки, електронні листи, текстові повідомлення або паперову кореспонденцію з пропозиціями відшкодування коштів, заміни пристроїв або нібито виправлення проблем із замовленнями й адресами. Знання справжніх даних про покупки може зробити такі звернення переконливішими.

Політика видалення даних залишається під питанням

У «Зобов’язанні щодо конфіденційності» Keystone зазначено, що інформація про доставку автоматично видаляється через 180 днів після замовлення. У політиці конфіденційності використано інше формулювання: інформацію про замовлення видаляють для клієнтів, які не робили нових замовлень протягом попередніх 180 днів.

Кілька клієнтів стверджують, що отримали сповіщення про витік, хоча їхні останні замовлення були зроблені понад 180 днів тому. Keystone не встановила, чи були ці старіші записи в скомпрометованому наборі даних, і не пояснила, як вони могли залишатися доступними. У довідкових матеріалах компанії сказано, що остаточне видалення виконує Shopify, але наявна інформація не дає змоги встановити, хто відповідає за можливе зберігання даних.

Наступний етап

Keystone пообіцяла оприлюднити звіт за результатами розслідування, який може прояснити масштаби витоку та порядок роботи зі старішими записами.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовану фінансову, інвестиційну, юридичну чи податкову консультацію. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.