В утекших данных о заказах Keystone были даже цены: кто купил одно устройство, кто выбрал самую дорогую модель, а кто заказал сразу несколько. У мошенников на руках оказался список, отсортированный по сумме покупок.
24 октября Keystone принесла извинения в X: 20 октября компания обнаружила несанкционированный доступ к своему сайту, а 23 октября, проверив записи об обращениях к API Shopify, подтвердила, что третья сторона получила имена клиентов, контактные данные, адреса доставки и сведения о заказах, включая информацию о том, что именно было куплено и сколько это стоило. Компания заявила, что данные сид-фраз, приватные ключи и банковские реквизиты не утекли. Число пострадавших и способ взлома пока не раскрываются.
Мне кажется, все обсуждают адреса, но куда опаснее графа «цена». Адрес говорит другим, где вы живёте, а сумма заказа — стоит ли вообще к вам наведаться. Для мошенника человек, купивший одну базовую модель, и человек, заказавший сразу несколько устройств, — это совершенно разные приоритеты.
25 октября The Block сообщил ещё об одной детали: Keystone постоянно заявляла, что удаляет данные о доставке через 180 дней после заказа, однако некоторые пользователи говорят, что получили уведомления об утечке даже по заказам двухлетней давности. Так что давним клиентам тоже не стоит думать, будто их это не касается.
В ближайшие недели, скорее всего, начнутся звонки от мошенников, выдающих себя за сотрудников компании и обещающих возврат денег, сообщения о замене устройства и посылки с «устройством на замену». Предупреждение самой Keystone предельно ясное: никогда не вводите сид-фразу в устройство, которое вы не заказывали.
Каким бы холодным ни было хранение кошелька, записи о заказах уже оказались горячими.
#Keystone网站遭入侵泄露买家收货地址 #АппаратныйКошелёк
24 октября Keystone принесла извинения в X: 20 октября компания обнаружила несанкционированный доступ к своему сайту, а 23 октября, проверив записи об обращениях к API Shopify, подтвердила, что третья сторона получила имена клиентов, контактные данные, адреса доставки и сведения о заказах, включая информацию о том, что именно было куплено и сколько это стоило. Компания заявила, что данные сид-фраз, приватные ключи и банковские реквизиты не утекли. Число пострадавших и способ взлома пока не раскрываются.
Мне кажется, все обсуждают адреса, но куда опаснее графа «цена». Адрес говорит другим, где вы живёте, а сумма заказа — стоит ли вообще к вам наведаться. Для мошенника человек, купивший одну базовую модель, и человек, заказавший сразу несколько устройств, — это совершенно разные приоритеты.
25 октября The Block сообщил ещё об одной детали: Keystone постоянно заявляла, что удаляет данные о доставке через 180 дней после заказа, однако некоторые пользователи говорят, что получили уведомления об утечке даже по заказам двухлетней давности. Так что давним клиентам тоже не стоит думать, будто их это не касается.
В ближайшие недели, скорее всего, начнутся звонки от мошенников, выдающих себя за сотрудников компании и обещающих возврат денег, сообщения о замене устройства и посылки с «устройством на замену». Предупреждение самой Keystone предельно ясное: никогда не вводите сид-фразу в устройство, которое вы не заказывали.
Каким бы холодным ни было хранение кошелька, записи о заказах уже оказались горячими.
#Keystone网站遭入侵泄露买家收货地址 #АппаратныйКошелёк