Производитель аппаратных криптокошельков Keystone подтвердил утечку данных клиентов из своего интернет-магазина. Несанкционированный доступ к сайту был обнаружен 20 октября, а 23 октября компания подтвердила факт кражи информации после проверки API совместно с Shopify.
В руки злоумышленников попали имена, контактные данные, адреса доставки, а также информация о заказанных устройствах и их стоимости. Компания заявила, что приватные ключи, сид-фразы, пароли от кошельков и банковские реквизиты не были скомпрометированы.
Разработчики устранили уязвимость, заблокировали доступ и начали внутреннее расследование. Пострадавшим направлены уведомления по электронной почте. Подробный отчет о случившемся будет опубликован в ближайшее время.
Пользователи выразили сомнения в соблюдении компанией политики конфиденциальности, согласно которой данные о доставке должны удаляться через 180 дней после заказа. Некоторые клиенты получили уведомления об утечке, хотя их заказы были оформлены более 180 дней назад.
Согласно обновленной политике конфиденциальности, Keystone хранит данные в течение 180 дней с момента последней покупки, а не с даты каждого конкретного заказа. Компания пока не дала публичных комментариев относительно несоответствий в сроках хранения данных.
