【Анализ безопасности】Утечка данных у Keystone: какие уязвимые места она выявила?
Компания Keystone, производитель аппаратных кошельков, недавно сообщила об инциденте безопасности. Как сообщает PANews от 25 октября, в опубликованном на платформе X заявлении компания рассказала, что 20 октября на её официальном сайте был зафиксирован несанкционированный доступ. Совместно с Shopify, платформой электронной коммерции, компания проверила журналы активности API и к 23 октября подтвердила, что третья сторона получила доступ к некоторым данным о доставке клиентов.
Утечка затронула имена пользователей, контактные данные, адреса доставки и сведения о заказах, включая перечень товаров и цены. Данные платёжных карт и банковских счетов, мнемонические фразы, приватные ключи и пароли кошельков не пострадали. Это позволяет оценить фактический уровень риска.
В Keystone сообщили, что доступ уже заблокирован, а уязвимости устранены. Компания продолжает расследование и одновременно уведомляет пострадавших пользователей по электронной почте. Особую бдительность следует проявлять из-за опубликованного компанией предупреждения: мошенники могут выдавать себя за представителей службы поддержки и связываться по телефону, SMS, электронной почте или обычной почте под предлогом возврата средств или замены устройства. Пользователям настоятельно рекомендуется ни при каких обстоятельствах не сообщать третьим лицам мнемоническую фразу или приватный ключ.
Судя по ходу событий, атака была направлена на интерфейсы обмена данными на стороне платформы электронной коммерции, а не на основной уровень криптоактивов. Для владельцев устройств Keystone сами активы остаются в безопасности, однако утечку персональных данных не следует недооценивать.
Компания Keystone, производитель аппаратных кошельков, недавно сообщила об инциденте безопасности. Как сообщает PANews от 25 октября, в опубликованном на платформе X заявлении компания рассказала, что 20 октября на её официальном сайте был зафиксирован несанкционированный доступ. Совместно с Shopify, платформой электронной коммерции, компания проверила журналы активности API и к 23 октября подтвердила, что третья сторона получила доступ к некоторым данным о доставке клиентов.
Утечка затронула имена пользователей, контактные данные, адреса доставки и сведения о заказах, включая перечень товаров и цены. Данные платёжных карт и банковских счетов, мнемонические фразы, приватные ключи и пароли кошельков не пострадали. Это позволяет оценить фактический уровень риска.
В Keystone сообщили, что доступ уже заблокирован, а уязвимости устранены. Компания продолжает расследование и одновременно уведомляет пострадавших пользователей по электронной почте. Особую бдительность следует проявлять из-за опубликованного компанией предупреждения: мошенники могут выдавать себя за представителей службы поддержки и связываться по телефону, SMS, электронной почте или обычной почте под предлогом возврата средств или замены устройства. Пользователям настоятельно рекомендуется ни при каких обстоятельствах не сообщать третьим лицам мнемоническую фразу или приватный ключ.
Судя по ходу событий, атака была направлена на интерфейсы обмена данными на стороне платформы электронной коммерции, а не на основной уровень криптоактивов. Для владельцев устройств Keystone сами активы остаются в безопасности, однако утечку персональных данных не следует недооценивать.
