Криптовалюталарға арналған аппараттық кошелектер жасаушы Keystone компаниясы интернет-дүкеніне рұқсатсыз кіру клиенттердің аты-жөнін, байланыс деректерін, жеткізу мекенжайларын және тапсырыс мәліметтерін ашып бергенін мәлімдеді, деп компания 24 қазандағы мәлімдемесінде хабарлады.
Компания Shopify платформасындағы дүкеніне рұқсатсыз кіруді 20 қазанда байқап, 23 қазанда растады. Keystone мәліметінше, төлем деректері, банк реквизиттері, seed-фразалар, жеке кілттер мен кошелек құпиясөздері зардап шекпеген.
Бұған дейін компания клиенттердің жеткізу деректерін тапсырыстан 180 күн өткен соң жоятынын жария түрде уәде еткен және басқа кошелек жасаушылардан айырмашылығы, деректерді мәңгі сақтамайтынын мәлімдеген болатын. Зардап шеккен клиенттер керісінше айтады: біреуі кошелекті екі жылдан астам бұрын сатып алғанын, екіншісі соңғы тапсырыстан бері 214 күн өткенін, яғни уәде етілген мерзімнен әлдеқайда көп екенін хабарлады.
Компания клиенттерден кешірім сұрады. «Сіздер осы деректерді бізге сеніп тапсырдыңыздар, ал біз оларды қорғай алмағанымызға өкінеміз», деп Keystone мәлімдемесінде жазылды. Сондай-ақ компания пайдаланушыларды seed-фразаны немесе жеке кілттерді ешкімге айтпауға шақырды.
Кейбір клиенттер алаяқтық әрекеттері туралы хабарлады: шабуылдаушылар олардың бұрынғы тапсырыстарының деректерін пайдаланған. Аппараттық кошелек иелерінің үй мекенжайларының ашылуы физикалық қауіпсіздікке қатысты алаңдаушылық тудырады, себебі ашылған мекенжайлар арқылы үлкен сомадағы криптовалюта сақтаушыларды анықтауға болады.
Keystone зардап шеккен клиенттер санын, шабуылдаушылардың әдісін және олардың кім екенін әлі ашқан жоқ.
Нарықта ұқсас жағдай бұрын да болған: 2020 жылы Keystone бәсекелесі Ledger сайтындағы ақпарат ағуынан шамамен 272 мың клиенттің деректері зардап шеккен, олардың кейбіріне кейін поштамен seed-фразаны сұрайтын жалған хаттар келген.
