Производитель аппаратных кошельков Keystone сообщил о несанкционированном доступе к своему сайту: посторонний получил имена и контактные данные покупателей, адреса доставки, названия купленных устройств и их цену. Компания обнаружила доступ 20 октября, а 23 октября подтвердила утечку после проверки активности программного интерфейса Shopify.

Это утечка данных магазина, а не взлом самих кошельков. По заявлению Keystone, сведения о банковских картах и счетах, пароли кошельков, фразы восстановления и приватные ключи не были раскрыты. О краже криптоактивов компания не сообщала. Число затронутых покупателей и способ первоначального проникновения пока не названы.

Keystone утверждает, что закрыла посторонний доступ, исправила уязвимость, начала расследование и уведомляет пострадавших по электронной почте. Подробный отчёт компания обещала опубликовать позже.

Для владельца аппаратного кошелька такая связка данных опаснее обычного списка адресов: она показывает, кто и куда заказывал устройство для хранения криптоактивов. Keystone предупредила о возможных звонках, письмах и сообщениях от самозванцев под видом возврата денег, замены устройства или исправления адреса. Настоящая поддержка, подчёркивает компания, не просит фразу восстановления или приватный ключ.