Производитель аппаратных кошельков Keystone уничтожит 18 835 нераспроданных устройств. Злоумышленники получили доступ к ключу WebAuth, который используется для подтверждения подлинности оборудования. Это создает риск появления поддельных кошельков, которые проходят официальную проверку.
Компания приостановила отгрузку всех заказов со своего сайта. Продажи переведены в режим предзаказа до момента выпуска устройств с новыми ключами безопасности. Keystone направила отчеты об инциденте в регулирующие органы Великобритании, ЕС и других юрисдикций.
Утечка затронула данные клиентов магазина на платформе Shopify. В открытом доступе оказались 25 964 записи покупателей за период с 2024 по 2026 год, включая имена, контактные данные и адреса доставки. Покупки через Amazon и другие каналы не пострадали.
В компании признали сбой в работе инструмента для автоматического удаления данных, который должен был очищать информацию через 180 дней. Keystone сократила срок хранения данных до 90 дней и запросила у Shopify удаление всех просроченных записей к 3 ноября.
Производитель предупредил пользователей о мошенниках, предлагающих услуги по «миграции активов» или «проверке кошельков». Компания подчеркнула, что не требует возврата устройств, и любые запросы о пересылке оборудования под предлогом отзыва следует считать попытками кражи.
