Утечка данных клиентов: компания Keystone сообщила о несанкционированном доступе к сайту

.Производитель аппаратных кошельков Keystone сообщил об утечке персональных данных своих клиентов. В руки злоумышленников попали имена, домашние адреса и сведения о приобретённых товарах. Несанкционированный доступ к официальному сайту компании был получен 20 октября. Через три дня после инцидента команда Keystone подтвердила факт кражи данных. Для анализа активности API компания сотрудничала с платформой Shopify — она предоставляет инфраструктуру для онлайн‑магазинов и позволяет продавцам и авторизованным приложениям управлять заказами и клиентской информацией. Представители Keystone заверили, что сид‑фразы, приватные ключи, пароли к кошелькам, данные платёжных карт и банковские реквизиты не были скомпрометированы. Компания уже заблокировала несанкционированный доступ к сайту, устранила уязвимость и приступила к расследованию инцидента. Злоумышленники пока не обнаружены, число пострадавших клиентов не названо. Keystone не уточнила, использовал ли злоумышленник украденные учётные данные API или воспользовался уязвимостью в приложении. Также остаётся неясным, была ли скомпрометирована платформа Shopify. Пострадавшим клиентам Keystone разослала электронные письма и пообещала предоставить подробный отчёт об атаке. В компании признали: утечка имён и адресов несёт серьёзные риски для безопасности пользователей. Мошенники могут выдавать себя за представителей Keystone — рассылать сообщения по электронной почте, звонить, отправлять СМС или обычные письма, чтобы обмануть людей: например, добиться возврата средств или продать взломанные устройства. В сентябре пользователь аппаратного кошелька Ledger подал коллективный иск против производителя, требуя компенсацию в размере 500 млн долларов. В иске упоминается утечка данных Ledger в 2020 году — тогда в открытом доступе оказались данные более 270 000 клиентов (имена, физические адреса и номера телефонов).