Компанія Keystone 24 жовтня 2026 року повідомила, що внаслідок витоку даних було розкрито імена, контактні дані, адреси доставки та інформацію про замовлення покупців апаратних гаманців. Keystone заявила, що заблокувала несанкціонований доступ і усунула вразливість, але не повідомила, скільки клієнтів постраждало.
Ключові висновки
- Keystone підтвердила несанкціонований доступ до інформації про доставку клієнтам після перевірки активності API спільно із Shopify.
- Компанія попередила про цільовий фішинг, а дослідник із кібербезпеки звернув увагу на потенційні ризики для фізичної безпеки.
- Сповіщення, отримані деякими давніми покупцями, викликали запитання щодо заявленої Keystone політики видалення даних про замовлення через 180 днів.
Зміст
- Які дані розкрив витік у Keystone
- Чому дані про доставку створюють додаткові ризики
- Давні замовлення привернули увагу до зберігання даних
- Висновок
Які дані розкрив витік у Keystone
Keystone заявила, що виявила підозрілу активність на початку тижня, а 23 жовтня підтвердила несанкціонований доступ після перевірки активності API спільно із Shopify. Розкрита інформація включала придбані клієнтами товари, а також їхні особисті, контактні дані та адреси доставки.
Компанія повідомила, що розпочала розслідування та надсилала електронні листи постраждалим клієнтам. Її повідомлення стосувалося інформації про замовлення клієнтів; воно не встановлювало, що апаратні гаманці чи приватні ключі були скомпрометовані.
| Пункт | Деталі |
|---|---|
| Виявлення | Підозрілу активність виявлено на початку тижня, що передував 24 жовтня 2026 року. |
| Підтвердження | Несанкціонований доступ підтверджено 23 жовтня після перевірки активності API спільно із Shopify. |
| Розкриття інформації | Компанія оголосила про витік і порядок сповіщення клієнтів 24 жовтня. |
| Невизначений масштаб | Кількість постраждалих клієнтів і часовий діапазон розкритих записів не повідомлено. |
Чому дані про доставку створюють додаткові ризики
Keystone попередила, що зловмисники можуть використати цю інформацію для цільового фішингу. Деталі про конкретну покупку апаратного гаманця могли б зробити спробу видавати себе за іншу особу переконливішою, дозволивши шахраєві згадати реальне замовлення.
Дослідниця з кібербезпеки Тейлор Монахан також попередила, що розкриті домашні адреси можуть наразити клієнтів на ризик фізичних нападів або викрадень. Ці побоювання стосуються потенційних наслідків, а не підтверджених нападів унаслідок цього витоку.
Користувач X під ім’ям «OG DEGEN» заявив, що особа, яка телефонувала й видавала себе за правоохоронця, схоже, знала інформацію, пов’язану із замовленням Keystone за 2024 рік. Користувач припустив зв’язок із витоком, але його не було встановлено.
Давні замовлення привернули увагу до зберігання даних
Опублікована Keystone політика зберігання даних про замовлення передбачає видалення інформації про замовлення клієнтів, які не оформлювали замовлень протягом попередніх 180 днів. Згідно з цим формулюванням, важливим є останнє замовлення клієнта, а не лише давність окремої покупки.
Деякі клієнти повідомили, що отримали сповіщення про витік, хоча придбали свої пристрої понад два роки тому. Їхні повідомлення викликають запитання про те, які записи залишалися доступними, однак самі по собі не доводять, чи оформлювали ці клієнти пізніші замовлення і чи не виконала Keystone свою політику видалення.
Політика конфіденційності описує заявлені практики Keystone щодо зберігання даних; вона не підтверджує дотримання цих практик і не встановлює масштабу витоку в жовтні 2026 року. У доступній інформації компанія публічно не пояснила очевидну розбіжність, пов’язану з давнішими покупками.
Висновок
Розслідування Keystone та сповіщення клієнтів тривають. Наступне суттєве оновлення має показати, чи встановить компанія кількість постраждалих покупців, давність розкритих записів і відповідність цих висновків заявленій політиці видалення.
Читайте більше новин
Застереження
Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком втрат. Факти відображають інформацію, доступну на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби консультуйтеся з кваліфікованим фахівцем. Згадка активу, компанії чи послуги не є рекомендацією.
