Keystone сообщила об утечке персональных данных клиентов

Компания-производитель аппаратных решений для хранения криптовалют Keystone сообщила об утечке конфиденциальных данных клиентов. Злоумышленники получили доступ к информации о заказах, включая имена покупателей, персональные данные, адреса доставки и сведения о приобретенных устройствах.

Первые признаки подозрительной активности компания обнаружила в начале недели. В пятницу специалисты подтвердили несанкционированный доступ после проверки обращений к API платформы Shopify, используемой для обработки заказов. По данным Keystone, неизвестные смогли получить информацию о доставке товаров.

Организация быстро закрыла доступ, исправила уязвимость и инициировала расследование. Потенциально пострадавшим клиентам направили уведомления по электронной почте. При этом Keystone не раскрыла количество пользователей, которых затронул инцидент, и не уточнила объем скомпрометированных данных.

Производитель предупредил и о риске фишинговых атак. Используя реальные сведения о покупках, злоумышленники могут выдавать себя за сотрудников компании или представителей службы доставки, чтобы выманивать конфиденциальную информацию.

Дополнительную обеспокоенность вызвало раскрытие физических адресов клиентов. Исследователь в области кибербезопасности Тейлор Монахан предупредила, что эти сведения могут использоваться для выявления потенциальных жертв.

Случай Keystone показывает, что безопасность пользователя зависит не только от защиты приватных ключей. Утечка персональных данных может облегчить подготовку целевых атак, даже если прямого доступа к средствам у мошенников нет.

По данным CertiK, за первую половину 2026 года в криптоиндустрии зафиксировали 52 подтвержденных случая подобных атак. За аналогичный период 2025 года было зарегистрировано 39 инцидентов. По итогу рост составил около 33%.