Безопасность 26 октября 2026, 10:57 МСК

Сайт производителя криптокошельков Keystone взломали, утекли данные о заказах

Keystone сообщила о несанкционированном доступе к своему сайту 20 октября и подтвердила утечку имён, контактов и адресов доставки клиентов.

По словам компании, после проверки активности API с Shopify 23 октября она подтвердила, что третья сторона получила доступ к адресам доставки. Злоумышленникам стали доступны имена, контактные данные, адреса и детали заказов, включая названия и цены. Данные платёжных карт, банковские реквизиты, сид-фразы, приватные ключи и пароли кошельков, как утверждает Keystone, остались защищены.

Компания заблокировала доступ, устранила уязвимость, начала расследование и рассылает уведомления пострадавшим. Она предупреждает о возможном мошенничестве: злоумышленники могут выдавать себя за Keystone и предлагать возврат средств, замену устройств или «исправления» заказа. Keystone напоминает, что никогда не запрашивает фразу восстановления или приватные ключи. Подробный отчёт об инциденте компания обещает опубликовать в ближайшее время.

• Доступ обнаружен 20 октября, утечка подтверждена 23 октября
• Сид-фразы, ключи и платёжные данные, по заявлению компании, не затронуты