Среди раскрытых данных были имена клиентов, контактные данные, адреса доставки и информация о покупках.
Компания заявила, что приватные ключи, фразы восстановления и платёжные данные не были раскрыты.
Неподтверждённые сообщения клиентов вызывают вопросы о заявленной политике удаления данных через 180 дней.
24 октября Keystone сообщила об утечке данных клиентов после того, как четырьмя днями ранее обнаружила несанкционированный доступ к своему сайту. Производитель аппаратных кошельков заявил, что постороннее лицо получило имена, контактные данные, адреса доставки и сведения о заказах. Компания подтвердила утечку 23 октября после проверки активности API Shopify и при этом отметила, что учётные данные кошельков и платёжная информация не пострадали.
Keystone заявила, что учетные данные кошельков не попали в утечку
Согласно опубликованному компанией сообщению, среди похищенных записей были сведения о купленных товарах и их ценах. Данные платежных карт и банковских счетов, фразы для восстановления, приватные ключи и пароли от кошельков не входили в число раскрытых данных.
Мы приносим вам свои извинения.
20 октября мы обнаружили несанкционированный доступ к нашему официальному сайту. Проверив активность API вместе с Shopify, 23 октября мы подтвердили, что третья сторона получила сведения о доставке заказов клиентов. Вы доверили нам эти данные, и нам очень жаль, что…
— Keystone Hardware Wallet (@KeystoneWallet) 24 октября 2026 года
Компания сообщила, что заблокировала доступ, устранила уязвимость и начала рассылать письма пострадавшим клиентам. Однако в первоначальном заявлении не были указаны число клиентов, личность злоумышленника или точный способ проникновения.
Проверка активности API Shopify не доказывает, что базовая платформа Shopify была взломана. Раскрытые сведения касаются несанкционированного доступа к интернет-магазину продавца.
Keystone предупредила, что преступники могут выдавать себя за ее сотрудников по телефону, в текстовых сообщениях, электронных письмах или обычной почте. Среди возможных мошеннических схем компания назвала фальшивые возвраты средств, замену устройств и просьбы исправить адрес доставки.
Точные сведения о покупках могут сделать такие уловки более убедительными. Клиентам посоветовали не переходить по неожиданным ссылкам и никогда не вводить фразы для восстановления на устройствах, которые они не заказывали.
Keystone отвечает на вопросы о своем обещании удалять данные через 180 дней
На странице компании «Обещания в отношении конфиденциальности» говорится, что сведения о доставке автоматически удаляются через 180 дней после заказа. В политике конфиденциальности вместо этого сказано, что записи о заказах удаляются у клиентов, которые не совершали покупок в течение предыдущих 180 дней.
Эти формулировки различаются: одна относится к отдельным заказам, а другая — к последней покупательской активности клиента. На страницах не объясняется, влияет ли это различие на фактический срок хранения данных.
Некоторые клиенты утверждают, что получили уведомления об утечке, касающейся покупок, совершенных раньше заявленного срока хранения данных. Эти сообщения не подтверждены и сами по себе не позволяют установить, какие именно записи получил злоумышленник.
Keystone публично не сообщала, за какой период были затронуты записи и в каких регионах проживали пострадавшие клиенты. Компания заявила, что расследование продолжается, и пообещала в ближайшие дни опубликовать подробный отчет об инциденте.
Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой рекомендацией. CoinCryptoNewz не несет ответственности за понесенные убытки. Прежде чем принимать финансовые решения, читателям следует самостоятельно изучить вопрос.
<p>Публикация «Утечка данных в Keystone раскрыла сведения о клиентах и вызвала опасения за конфиденциальность» впервые появилась на Coin Crypto Newz.</p>