- Злоумышленники получили несанкционированный доступ к официальному сайту Keystone и похитили персональные данные покупателей.
- Утечка затронула имена, контактную информацию, адреса доставки и сведения о заказах.
- Компания заверила, что приватные ключи, seed-фразы и платежные данные пользователей не пострадали.
Производитель аппаратных криптокошельков Keystone подтвердил взлом официального сайта и утечку персональных данных клиентов. Злоумышленники получили доступ к именам покупателей, контактной информации, адресам доставки и истории заказов. В компании заявили, что конфиденциальные данные, необходимые для управления криптоактивами, не были скомпрометированы.
Согласно заявлению Keystone, подозрительную активность обнаружили 20 октября 2026 года. После проверки обращений к программному интерфейсу (API) совместно с платформой электронной коммерции Shopify компания 23 октября подтвердила факт получения информации третьей стороной.
В частности, утечка затронула сведения о приобретенных устройствах и их стоимости. При этом данные банковских карт и счетов, пароли кошельков, приватные ключи и seed-фразы, по утверждению производителя, остались в безопасности.
Keystone сообщила, что заблокировала несанкционированный доступ, устранила уязвимость и начала внутреннее расследование. Пострадавших клиентов уведомляют по электронной почте.
Точное количество затронутых пользователей, способ проникновения в систему и возможная причастность конкретных злоумышленников пока неизвестны. Компания пообещала опубликовать подробный отчет после завершения проверки.
Отдельно Keystone предупредила о риске целевых мошеннических атак с использованием похищенной информации. Преступники могут выдавать себя за представителей производителя, предлагая возврат средств, замену устройств или помощь с доставкой.
В компании призвали не переходить по подозрительным ссылкам, не раскрывать seed-фразы и приватные ключи, а также не вводить данные восстановления в устройства, которые пользователи не заказывали.
Инцидент произошел на фоне других проблем безопасности производителей аппаратных криптокошельков. В октябре 2026 года Ledger начала расследование после сообщений о краже более $86 млн у клиентов, приобретавших устройства через реселлера CryptoBilis в Юго-Восточной Азии.
Позднее компания обнаружила несанкционированный аппаратный имплант в одном из кошельков пострадавших пользователей. Устройство позволяло злоумышленникам перехватывать seed-фразу во время первоначальной настройки.
Сообщение Производитель аппаратных криптокошельков Keystone сообщил об утечке данных клиентов появились сначала на INCRYPTED.