Keystone сообщила 26 октября, что в результате взлома сайта злоумышленник получил доступ к 25,964 записям покупателей и 12,873 незавершённым записям оформления заказа. Производитель аппаратных кошельков также приостановил поставки после того, как злоумышленник завладел ключом, используемым для проверки подлинности устройств, что вынудило компанию уничтожить затронутые товары.
Keystone сообщает, что злоумышленники получили доступ к 25,964 записям покупателей и 12,873 записям оформления заказа
В записях покупателей, к которым получили доступ злоумышленники, содержались имена, контактные данные, адреса доставки и информация о заказах, сообщила Keystone в заявлении компании. Отдельно компания выявила 12,873 незавершённые записи оформления заказа, не уточнив, какие именно данные в них содержались.
Раскрытие информации дает более полное представление об инциденте, чем первоначальное уведомление Keystone, в котором основное внимание уделялось данным о доставке клиентов, похищенным с сайта компании.
Кража ключа аутентификации привела к приостановке отправок и уничтожению устройств
Keystone сообщила, что злоумышленник воспользовался уязвимостью в стороннем инструменте мониторинга данных и получил ключ аутентификации устройства, используемый для проверки подлинности кошелька. В компании заявили, что в результате приостановили отправки.
Компания сообщила, что уничтожит 18 835 устройств из запасов, содержащих старый ключ. Таким образом, этот инцидент стал не только утечкой данных клиентов и заказов, но и инцидентом, затронувшим операционную безопасность.
Keystone заявляет, что секретные данные кошельков и платежная информация не пострадали
Согласно материалу The Crypto Times о раскрытии информации Keystone, фразы восстановления, приватные ключи, учетные данные кошельков и платежная информация не были раскрыты.
Keystone рекомендовала клиентам не переводить активы только из-за этого инцидента.
В то же время компания предупредила, что клиентам, получившим устройства после 20 октября, могут потребоваться дополнительные проверки подлинности. В опубликованной информации не уточнялось, в чем будут заключаться эти проверки.
Вторжение на сайт обнаружили 20 октября
Keystone впервые сообщила о вторжении 24 октября. По данным Unchained, компания заявила, что обнаружила несанкционированный доступ к сайту 20 октября, а 23 октября, изучив активность API Shopify, подтвердила, что данные о доставке клиентов были получены злоумышленником.
В обновлении от 26 октября было указано число затронутых записей о покупателях и оформлении заказов, а также сообщено о компрометации ключа аутентификации устройств и последующем уничтожении запасов.
Отказ от ответственности: эта статья предоставлена исключительно в информационных целях. Она не является юридической, налоговой, инвестиционной, финансовой или иной консультацией и не предназначена для использования в качестве таковой.