Виробник апаратних криптогаманців Keystone повідомив про витік даних клієнтів

• Зловмисники отримали несанкціонований доступ до офіційного сайту Keystone та викрали персональні дані покупців.
• Витік зачепив імена, контактну інформацію, адреси доставки та відомості про замовлення.
• Компанія запевнила, що приватні ключі, seed-фрази та платіжні дані користувачів не постраждали.

Виробник апаратних криптогаманців Keystone підтвердив злам офіційного сайту та витік персональних даних клієнтів. Зловмисники отримали доступ до імен покупців, контактної інформації, адрес доставки та історії замовлень. У компанії заявили, що конфіденційні дані, необхідні для керування криптоактивами, не були скомпрометовані.

Згідно із заявою Keystone, підозрілу активність виявили 20 жовтня 2026 року. Після перевірки звернень до програмного інтерфейсу (API) спільно з платформою електронної комерції Shopify компанія 23 жовтня підтвердила факт отримання інформації третьою стороною.

Зокрема, витік зачепив відомості про придбані пристрої та їхню вартість. Водночас дані банківських карток і рахунків, паролі гаманців, приватні ключі та seed-фрази, за твердженням виробника, залишилися в безпеці.

Keystone повідомила, що заблокувала несанкціонований доступ, усунула вразливість і розпочала внутрішнє розслідування. Постраждалих клієнтів повідомляють електронною поштою.

Точна кількість уражених користувачів, спосіб проникнення в систему та можлива причетність конкретних зловмисників наразі невідомі. Компанія пообіцяла опублікувати детальний звіт після завершення перевірки.

Окремо Keystone попередила про ризик цільових шахрайських атак із використанням викраденої інформації. Злочинці можуть видавати себе за представників виробника, пропонуючи повернення коштів, заміну пристроїв або допомогу з доставкою.

У компанії закликали не переходити за підозрілими посиланнями, не розкривати seed-фрази та приватні ключі, а також не вводити дані відновлення в пристрої, які користувачі не замовляли.

Інцидент стався на тлі інших проблем безпеки у виробників апаратних криптогаманців. У жовтні 2026 року Ledger розпочала розслідування після повідомлень про крадіжку понад $86 млн у клієнтів, які купували пристрої через реселера CryptoBilis у Південно-Східній Азії.

Пізніше компанія виявила несанкціонований апаратний імплант в одному з гаманців постраждалих користувачів. Пристрій дозволяв зловмисникам перехоплювати seed-фразу під час початкового налаштування.

Сообщение Виробник апаратних криптогаманців Keystone повідомив про витік даних клієнтів появились сначала на INCRYPTED.