Компания Keystone Hardware Wallet сообщила о несанкционированном доступе к своему сайту, который произошел 20 октября. После проверки активности API через Shopify 23 октября было подтверждено, что сторонние лица получили доступ к данным о доставке заказов.
В результате инцидента были скомпрометированы имена клиентов, контактные данные, адреса доставки и информация о заказах, включая перечень товаров и их стоимость. Платежные данные, пароли от кошельков, приватные ключи и фразы восстановления не пострадали.
Разработчик устранил уязвимость и заблокировал доступ злоумышленникам. Компания начала рассылку уведомлений пострадавшим пользователям по электронной почте. В ближайшие дни планируется публикация подробного отчета об инциденте.
Keystone предупредила клиентов о риске мошенничества со стороны лиц, выдающих себя за представителей бренда. Пользователям рекомендуется не переходить по подозрительным ссылкам и не раскрывать свои секретные фразы или ключи.
