AnswersPublished21 sources
Витік у Keystone: що відомо про дані клієнтів і що досі нез’ясовано
Keystone виявила несанкціонований доступ 20 жовтня 2026 року, підтвердила витік після перевірки активності API Shopify 23 жовтня та повідомила про нього 24 жовтня.[5][6][9] За словами компанії, викрадено імена, контакти, адреси доставки й дані замовлень; платіжна інформація та секрети гаманців не постраждали.[5][6]...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- Keystone виявила несанкціонований доступ 20 жовтня 2026 року, підтвердила витік після перевірки активності API Shopify 23 жовтня та повідомила про нього 24 жовтня.[5][6][9]
- За словами компанії, викрадено імена, контакти, адреси доставки й дані замовлень; платіжна інформація та секрети гаманців не постраждали.[5][6]
- Keystone не назвала кількість зачеплених клієнтів, спосіб проникнення чи тривалість доступу зловмисника.
- Клієнти повідомляли про витік даних замовлень, старших за 180 днів, але ці повідомлення незалежно не підтверджені.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Keystone повідомила про витік даних клієнтів свого інтернет-магазину 24 жовтня 2026 року. Компанія заявила, що виявила несанкціонований доступ 20 жовтня, а 23 жовтня, перевіривши активність API Shopify, підтвердила, що стороння особа отримала інформацію про клієнтів.5
6
9 За словами Keystone, витік стосується особистих даних і відомостей про покупки, а не платіжної інформації чи секретів гаманців. Скільки людей постраждало і як саме зловмисник дістав доступ — поки невідомо.
Які дані потрапили до сторонніх осіб
У викрадених записах були імена клієнтів, адреси електронної пошти, номери телефонів, адреси доставки та дані про замовлення — зокрема перелік придбаних товарів і їхні ціни.5
6 Keystone заявила, що дані платіжних карток і банківських рахунків, паролі до гаманців, фрази відновлення та приватні ключі не постраждали.
5
6
Ідеться про дані клієнтів інтернет-магазину, а не, за повідомленням компанії, про доступ до секретів їхніх гаманців. Однак викрадені відомості все одно можуть допомогти шахраям зробити свої повідомлення переконливішими: наприклад, згадати справжню покупку чи адресу доставки.5
11
Як відреагувала Keystone
Компанія перепросила клієнтів і повідомила, що заблокувала несанкціонований доступ, усунула вразливості, почала розслідування та надсилає повідомлення зачепленим клієнтам електронною поштою.9
15 Keystone також пообіцяла оприлюднити докладніший звіт, але серед доступних повідомлень його поки немає.
12
15
Компанія не розкрила кількість постраждалих, точний спосіб атаки або те, як довго зловмисник мав доступ до даних. 20 жовтня — дата, коли Keystone виявила несанкціонований доступ; це не означає, що саме тоді проникнення почалося.7
12
Під час перевірки Keystone аналізувала активність API Shopify, а її магазин працює на платформі Shopify.5
6 Але сама ця обставина не доводить, що зламали базову інфраструктуру Shopify. Наявні повідомлення не встановлюють, що саме платформа Shopify стала джерелом несанкціонованого доступу.
Чому виникли питання до правила про видалення даних за 180 днів
Keystone рекламувала, що дані доставки остаточно видаляються через 180 днів після замовлення. Водночас у політиці конфіденційності йдеться про видалення інформації про замовлення клієнтів, які не робили нових покупок протягом попередніх 180 днів.1 Це різні умови: у формулюванні політики відлік пов’язаний із періодом без нових замовлень, а не просто з датою кожної покупки.
У повідомленнях про інцидент зазначається, що політику конфіденційності востаннє оновлювали в травні 2021 року.15 Клієнти стверджували, що отримали сповіщення про витік даних замовлень, зроблених понад 180 днів тому, зокрема більш ніж два роки тому.
1
7 Ці повідомлення незалежно не перевірені, а Keystone публічно не підтвердила, чи дотримувалася своєї політики видалення даних.
1
5
Отже, наявні повідомлення вказують на розбіжність між рекламною обіцянкою та формулюванням політики, а також на скарги клієнтів щодо старих замовлень. Вони не доводять, що Keystone безсумнівно порушила власну політику.
На які шахрайські повідомлення звернути увагу
Keystone застерегла клієнтів: не повідомляйте фразу відновлення нікому, хто видає себе за представника компанії.11
12 Обережно ставтеся до неочікуваних повідомлень про повернення коштів, заміну пристрою, відновлення гаманця чи виправлення замовлення — особливо якщо від вас просять фразу відновлення, пароль або оплату.
Викрадені контактні та адресні дані можуть зробити спроби шахрайства більш правдоподібними. Дослідниця безпеки Тейлор Монаган також попередила, що розголошення адрес доставки може створити ризики для фізичної безпеки, зокрема пограбування чи викрадення. Це застереження щодо потенційної небезпеки, а не свідчення, що такі напади вже сталися з клієнтами Keystone.7
11
Якщо повідомлення нібито пов’язане з витоком, не переходьте за його посиланнями й не телефонуйте за вказаними в ньому номерами. Звертайтеся до компанії через контактний канал, який перевірили самостійно, і ніколи не розкривайте фразу відновлення.
Як інцидент Keystone співвідноситься з витоками в інших виробників гаманців
Для інцидентів із Trezor і SafePal доступні чіткіші дані про кількість зачеплених клієнтів, ніж для Keystone. Спочатку Trezor повідомила про 13 689 клієнтів, яких зачепив витік у логістичного партнера ShipMonk, а згодом виявила ще приблизно 67 000 клієнтів зі США. Разом у двох повідомленнях ідеться приблизно про 80 689 клієнтів.38 Trezor попередила, що розкриті дані можуть підвищити ризик фішингу та інших шахрайських атак.
38
У SafePal витік пов’язали з компонентом для відстеження замовлень. За повідомленнями, він зачепив приблизно 39 798 клієнтів.35
37 Keystone кількість постраждалих не назвала, тому чисельно порівняти масштаб цих інцидентів неможливо.
5
12
Доступні джерела не містять достатньо перевірених деталей, щоб порівняти Keystone з інцидентом Ledger 2020 року за кількістю постраждалих або подальшими шахрайськими кампаніями. Не варто підміняти ці дані цифрами з окремого, пізнішого інциденту Ledger.
У всіх цих випадках спільний ризик полягає в тому, що клієнтські дані допомагають шахраям точніше підбирати цілі. Витік у Keystone серйозний, навіть якщо, за заявою компанії, платіжні дані та облікові дані гаманців не були скомпрометовані.5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Витік у Keystone: що відомо про дані клієнтів і що досі нез’ясовано"?
Keystone виявила несанкціонований доступ 20 жовтня 2026 року, підтвердила витік після перевірки активності API Shopify 23 жовтня та повідомила про нього 24 жовтня.[5][6][9]
What are the key points to validate first?
Keystone виявила несанкціонований доступ 20 жовтня 2026 року, підтвердила витік після перевірки активності API Shopify 23 жовтня та повідомила про нього 24 жовтня.[5][6][9] За словами компанії, викрадено імена, контакти, адреси доставки й дані замовлень; платіжна інформація та секрети гаманців не постраждали.[5][6]
What should I do next in practice?
Keystone не назвала кількість зачеплених клієнтів, спосіб проникнення чи тривалість доступу зловмисника.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed