Производитель аппаратных кошельков Keystone уничтожит 18 835 устройств, содержащих скомпрометированный ключ WebAuth. Инцидент был выявлен 20 октября 2026 года, когда злоумышленник использовал уязвимость в стороннем инструменте мониторинга для получения доступа к данным и ключу проверки подлинности.
Поскольку ключ WebAuth записывается при производстве и не подлежит замене, компания приостановила отправку заказов и переходит на предзаказы до выпуска устройств с новым ключом. Потенциально скомпрометированный ключ позволяет создавать поддельные устройства, которые проходят проверку подлинности.
Утечка затронула 25 964 записи клиентов, совершивших покупки через Shopify в 2024–2026 годах, а также 12 873 записи незавершенных заказов. Были раскрыты имена, контактные данные и адреса доставки. Keystone признала, что из-за сбоев в системе удаления часть данных хранилась дольше установленного срока.
Компания сокращает срок хранения персональных данных со 180 до 90 дней. Keystone подчеркнула, что сид-фразы, приватные ключи и платежная информация не пострадали, поэтому пользователям не требуется переводить активы. Владельцам устройств, полученных после 20 октября, рекомендовано обратиться в поддержку.
