В воскресенье мы спросили, почему заказ Keystone за 2024 год всё ещё хранился в системе, если собственная политика компании гласит, что данные покупателей удаляются через 180 дней. Keystone уже ответила — и в ответе обнаружилась ещё более серьёзная проблема.
Злоумышленник, который проник на сайт компании 20 октября, также похитил ключ, с помощью которого Keystone проверяет подлинность устройства. Этот ключ записывается в каждый кошелёк на заводе, и его нельзя стереть или заменить. С его помощью можно создать подделку, которая пройдёт проверку подлинности Keystone. Поэтому компания уничтожает 18 835 устройств из своих запасов, приостановила отправку заказов с сайта и переводит продажи на предзаказы с новым ключом.
В магазине Keystone хранились данные 51 083 покупателей. 25 119 записей были удалены согласно правилу о 180 днях. Остальные 25 964 записи — за период с 2024 по 2026 год — могли быть похищены: имена, контактные данные, адреса доставки и сведения о заказах. Keystone сообщает, что автоматизированный инструмент удаления данных дал сбой, и никто этого не заметил. Также могли оказаться раскрыты данные ещё 12 873 неоплаченных заказов. По данным Keystone, фразы для восстановления, приватные ключи и платёжные данные не пострадали.
Что это значит для владельцев устройств: если ваш Keystone был доставлен до 20 октября и проходит проверку, всё в порядке. Если устройство доставили после 20 октября, свяжитесь напрямую со службой поддержки Keystone для проверки, даже если оно проходит проверку подлинности. Компания заявляет, что только из-за этого вам не нужно переводить средства с кошелька $BTC . Keystone также предупреждает, что никогда не попросит вас отправить устройство обратно, поэтому любое письмо, звонок или посылка с требованием «вернуть устройство» — мошенничество.
#CryptoSecurity #АппаратныйКошелёк
Не финансовая рекомендация. Проведите собственное исследование.
Злоумышленник, который проник на сайт компании 20 октября, также похитил ключ, с помощью которого Keystone проверяет подлинность устройства. Этот ключ записывается в каждый кошелёк на заводе, и его нельзя стереть или заменить. С его помощью можно создать подделку, которая пройдёт проверку подлинности Keystone. Поэтому компания уничтожает 18 835 устройств из своих запасов, приостановила отправку заказов с сайта и переводит продажи на предзаказы с новым ключом.
В магазине Keystone хранились данные 51 083 покупателей. 25 119 записей были удалены согласно правилу о 180 днях. Остальные 25 964 записи — за период с 2024 по 2026 год — могли быть похищены: имена, контактные данные, адреса доставки и сведения о заказах. Keystone сообщает, что автоматизированный инструмент удаления данных дал сбой, и никто этого не заметил. Также могли оказаться раскрыты данные ещё 12 873 неоплаченных заказов. По данным Keystone, фразы для восстановления, приватные ключи и платёжные данные не пострадали.
Что это значит для владельцев устройств: если ваш Keystone был доставлен до 20 октября и проходит проверку, всё в порядке. Если устройство доставили после 20 октября, свяжитесь напрямую со службой поддержки Keystone для проверки, даже если оно проходит проверку подлинности. Компания заявляет, что только из-за этого вам не нужно переводить средства с кошелька $BTC . Keystone также предупреждает, что никогда не попросит вас отправить устройство обратно, поэтому любое письмо, звонок или посылка с требованием «вернуть устройство» — мошенничество.
#CryptoSecurity #АппаратныйКошелёк
Не финансовая рекомендация. Проведите собственное исследование.
