Производитель аппаратных криптокошельков Keystone сообщил о взломе своего веб-сайта. Компания зафиксировала подозрительную активность в начале недели, а в пятницу после анализа API-запросов Shopify подтвердила, что сторонние лица получили доступ к данным о доставке заказов.
В руки злоумышленников попали имена, контактные данные, адреса доставки и информация о приобретенных товарах. В Keystone заявили, что устранили уязвимость, заблокировали доступ и начали расследование. Компания рассылает уведомления пострадавшим клиентам по электронной почте.
Инцидент вызвал вопросы к политике хранения данных. В 2023 году Keystone заявляла о сокращении срока хранения информации до 180 дней, однако пользователи сообщают о получении уведомлений о взломе по заказам, сделанным более двух лет назад. Компания пока не пояснила, почему эти данные не были удалены.
Эксперты предупреждают, что утечка может привести к фишинговым атакам и физическим угрозам. По данным CertiK, в первой половине 2026 года в мире зафиксировано 52 случая физического насилия для получения доступа к активам, что на 33% больше, чем 39 случаев за аналогичный период прошлого года.
