Компания-производитель аппаратных криптокошельков Keystone сообщила об обнаружении несанкционированного доступа к своему сайту 20 октября 2026 года. После проверки активности API с Shopify 23 октября компания подтвердила, что третья сторона получила доступ к адресам доставки клиентов. Keystone извинилась за то, что не смогла предотвратить эту утечку.
В распоряжении злоумышленников оказались имена, контактные данные, адреса доставки и детали заказов, включая наименования и цены. При этом данные платёжных карт, банковские реквизиты, сид-фразы, приватные ключи и пароли кошельков остались защищены, пишет Keystone.
Компания заблокировала доступ, устранила уязвимость, санкционировала расследование и начала рассылку уведомлений пострадавшим клиентам.
Мошенники могут выдавать себя за Keystone по телефону, СМС, электронной почте или в письмах, предлагая возврат средств, замену устройств или «исправления» для заказа или адреса, предупреждает производитель.
«Никогда не передавайте свою фразу восстановления или приватные ключи и никогда не вводите фразу восстановления в устройство, которое вы не заказывали. Мы никогда не будем их запрашивать. Не переходите по ссылкам в неожиданных сообщениях. Вводите http://keyst.one самостоятельно», — подчёркивают в Keystone.
Компания обещает выпустить подробный отчёт об инциденте в ближайшее время и просит доверять только её официальным каналам. При подозрении на мошенничество Keystone рекомендует писать на support@keyst.one.
Источник: habr.com