Виробник апаратних криптовалютних гаманців Keystone повідомив про злом свого інтернет-магазину: зловмисники отримали доступ до імен, контактних даних, адрес доставки та деталей замовлень клієнтів, йдеться в заяві компанії від 24 жовтня.
Неавторизований доступ до магазину на платформі Shopify компанія виявила 20 жовтня і підтвердила 23 жовтня. За словами Keystone, платіжні дані, банківські реквізити, seed-фрази, приватні ключі та паролі від гаманців у витік не потрапили.
Раніше компанія публічно обіцяла видаляти дані про доставку клієнтів через 180 днів після замовлення і заявляла, що, на відміну від інших виробників гаманців, не зберігає їх вічно. Постраждалі клієнти стверджують протилежне: один повідомив, що купив гаманець понад два роки тому, у іншого з моменту останнього замовлення минуло 214 днів, тобто помітно більше обіцяного терміну.
Компанія вибачилася перед клієнтами. «Ви довірили нам ці дані, і нам шкода, що ми не змогли їх захистити», йдеться в заяві Keystone. Вона також попередила користувачів ніколи не повідомляти стороннім seed-фразу чи приватні ключі від гаманця.
Деякі клієнти повідомили про спроби шахрайства, коли зловмисники посилалися на дані їхніх минулих замовлень. Витік домашніх адрес власників апаратних гаманців викликає побоювання і щодо фізичної безпеки: за розкритими адресами можна вирахувати, хто зберігає великі суми в криптовалюті.
Keystone не розкрила ні кількість постраждалих клієнтів, ні спосіб, яким скористалися зловмисники, ні їхню особу.
Подібний випадок уже траплявся на ринку: у 2020 році через витік на сайті конкурента Keystone, компанії Ledger, постраждали дані близько 272 тисяч клієнтів, і деяким із них пізніше поштою надходили підроблені листи з вимогою повідомити seed-фразу.
