Keystone подтвердил утечку данных покупателей

Производитель аппаратных криптокошельков Keystone сообщил об утечке клиентских данных через API интернет-магазина на базе Shopify. В компании заявили, что сид-фразы, приватные ключи, пароли к кошелькам и банковские реквизиты не скомпрометированы. Несанкционированный доступ уже перекрыли, однако злоумышленники пока не найдены, а число пострадавших клиентов не раскрывается.

Команда проекта разослала предупреждения пользователям и пообещала опубликовать подробный отчет об атаке. В Keystone признали, что утечка имен и физических адресов создает угрозу фишинга: мошенники могут звонить, присылать письма или пытаться продать взломанные устройства под видом возврата средств.