ОтветыОпубликовано21 источники
Что известно об утечке данных Keystone — и на какие вопросы компания пока не ответила
Keystone обнаружила несанкционированный доступ 20 октября 2026 года, подтвердила утечку 23 октября после проверки активности API Shopify и сообщила о ней 24 октября. По данным компании, раскрылись имена, контакты, адреса доставки и сведения о покупках.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Keystone обнаружила несанкционированный доступ 20 октября 2026 года, подтвердила утечку 23 октября после проверки активности API Shopify и сообщила о ней 24 октября.
- По данным компании, раскрылись имена, контакты, адреса доставки и сведения о покупках.
- Число пострадавших, способ проникновения и длительность доступа неизвестны. Покупатели сообщали об утечке данных старых заказов, но эти сведения независимо не подтверждены.
- Риск не ограничивается фишингом: сведения о реальном заказе и адресе могут помочь мошенникам убедительнее выдавать себя за службу поддержки.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Компания Keystone, выпускающая аппаратные криптокошельки, сообщила об утечке данных покупателей интернет-магазина 24 октября 2026 года. По словам компании, несанкционированный доступ обнаружили 20 октября, а 23 октября подтвердили, что третья сторона получила клиентскую информацию, проверив активность API Shopify.5
6
9
Утекли контактные и адресные данные, а также сведения о заказах. Keystone заявляет, что платёжные данные и секреты кошельков не пострадали. При этом компания пока не раскрыла, сколько клиентов затронуты, как именно злоумышленник получил доступ и как долго он сохранялся.
Какие данные могли раскрыться
В числе скомпрометированных сведений — имена покупателей, электронная почта, номера телефонов, адреса доставки и детали заказов: какие товары были куплены и по какой цене.5
6
По утверждению Keystone, в утечку не попали данные банковских карт и счетов, пароли кошельков, фразы восстановления и приватные ключи.5
6 Иными словами, речь идёт о клиентской информации интернет-магазина, а не о заявленном взломе кошельков или раскрытии их секретных данных.
Но даже без паролей и ключей такие сведения могут быть полезны мошенникам: упоминание настоящей покупки или адреса доставки способно сделать фальшивое сообщение более правдоподобным.5
11
Что компания сделала после инцидента
Keystone извинилась перед клиентами и сообщила, что заблокировала несанкционированный доступ, устранила уязвимости, начала расследование и стала уведомлять затронутых покупателей по электронной почте.9
15 Компания также пообещала выпустить более подробный отчёт, однако в доступных на данный момент материалах его нет.
12
15
Неизвестны число пострадавших, точный способ атаки и период, в течение которого злоумышленник мог иметь доступ. Дата 20 октября — день, когда Keystone обнаружила несанкционированный доступ, а не подтверждение того, что вторжение началось именно тогда.7
12
Keystone проверяла активность API Shopify; интернет-магазин компании работает на этой платформе.5
6 Однако участие Shopify в проверке само по себе не доказывает, что была взломана инфраструктура самой Shopify. Доступные сведения не устанавливают, что именно платформа стала источником проникновения.
Обещание удалять данные через 180 дней: в чём расхождение
Keystone рекламировала, что данные о доставке удаляются безвозвратно через 180 дней после заказа. В политике конфиденциальности формулировка другая: там говорится об удалении данных о заказах клиентов, которые не оформляли новых покупок в течение предыдущих 180 дней.1 Это не одно и то же. Согласно тексту политики, срок связан с периодом без новых заказов, а не просто отсчитывается от каждой покупки.
Политику конфиденциальности в публикациях указывают как обновлённую в мае 2021 года.15 Некоторые клиенты сообщили, что получили уведомления об утечке, связанные с заказами старше 180 дней, в том числе двухлетней давности.
1
7 Эти сообщения независимо не проверены, а Keystone публично не подтвердила, соблюдала ли правила удаления данных.
1
5
Имеющиеся сведения показывают расхождение между публичным обещанием и формулировкой в политике, а также наличие неподтверждённых сообщений клиентов о старых заказах. Они не доказывают, что Keystone определённо нарушила собственную политику.
На какие сообщения стоит обратить внимание
Keystone предупредила покупателей: никому нельзя сообщать фразу восстановления, даже если собеседник представляется сотрудником компании.11
12 С осторожностью относитесь к неожиданным сообщениям о возврате денег, замене устройства, восстановлении кошелька или исправлении заказа — особенно если от вас требуют фразу восстановления, пароль или оплату.
Утёкшие контакты, адрес доставки и детали покупки могут помочь мошенникам составить убедительное обращение от имени компании. Исследовательница безопасности Тейлор Монахан также предупредила о потенциальных физических рисках, вплоть до ограбления или похищения. Это предупреждение о возможных последствиях, а не свидетельство того, что подобные нападения уже произошли с клиентами Keystone.7
11
Если сообщение кажется связанным с утечкой, не переходите по ссылкам и не используйте указанные в нём контакты. Найдите канал связи самостоятельно и проверьте его независимо. Фразу восстановления нельзя сообщать никому.
Как утечка Keystone выглядит на фоне других случаев
По утечкам Trezor и SafePal опубликованы более конкретные оценки числа затронутых клиентов, чем по случаю Keystone.
Сначала Trezor сообщила о 13 689 клиентах, затронутых инцидентом у логистического партнёра ShipMonk. Позже компания добавила около 67 000 клиентов из США. В сумме в двух сообщениях фигурируют примерно 80 689 человек.38 Trezor предупреждала, что раскрытые данные могут повысить риск фишинга и других мошеннических схем.
38
У SafePal проблема была связана с компонентом для отслеживания заказов. В публикациях говорится примерно о 39 798 затронутых клиентах.35
37 Keystone число пострадавших не назвала, поэтому сопоставить масштаб этих инцидентов в числах пока невозможно.
5
12
Предоставленные материалы не дают достаточно проверяемых данных, чтобы сравнить Keystone с утечкой Ledger 2020 года по числу пострадавших или последующим мошенническим схемам. Подменять эти сведения цифрами из отдельного, более позднего инцидента Ledger некорректно.
Во всех этих случаях утечка клиентских данных может помочь мошенникам делать обращения более адресными. В ситуации с Keystone риск остаётся серьёзным, несмотря на заявление компании, что платёжные данные и секреты кошельков не были раскрыты.5
6
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Что известно об утечке данных Keystone — и на какие вопросы компания пока не ответила»?
Keystone обнаружила несанкционированный доступ 20 октября 2026 года, подтвердила утечку 23 октября после проверки активности API Shopify и сообщила о ней 24 октября.
Какие ключевые моменты необходимо проверить в первую очередь?
Keystone обнаружила несанкционированный доступ 20 октября 2026 года, подтвердила утечку 23 октября после проверки активности API Shopify и сообщила о ней 24 октября. По данным компании, раскрылись имена, контакты, адреса доставки и сведения о покупках.
Что мне делать дальше на практике?
Число пострадавших, способ проникновения и длительность доступа неизвестны. Покупатели сообщали об утечке данных старых заказов, но эти сведения независимо не подтверждены.
Источники
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed