" «20 октября злоумышленник получил доступ к веб-сайту компании из-за уязвимости в стороннем инструменте мониторинга данных», - сообщила Keystone в понедельник в сообщении на X.
В результате атаки были раскрыты 25 964 записи о покупателях с 2024 по 2026 год, включая имена, контактные данные, адреса доставки и информацию о заказах. Возможно, были затронуты еще 12 873 записи неоплаченных касс.
Такое нарушение дополнило серию атак на пользователей аппаратных кошельков в этом году. В Ledger преступники установили на устройства, продаваемые через реселлеров в Юго-Восточной Азии, скрытые компоненты, считывающие фразы восстановления во время установки. Аналогичным образом, ошибка в программном обеспечении для генерации начальных значений Coldcard позволяет злоумышленникам восстанавливать закрытые ключи и удаленно опустошать кошельки.
Украденный ключ Keystone встроен в устройство во время производства и не может быть изменен. По мнению компании, это позволяет кошелькам проходить онлайн-проверку подлинности, что ставит под угрозу средства пользователей. Компания заявила, что уничтожит 18 835 непроданных единиц.
Keystone заявила, что в результате взлома не были раскрыты фразы восстановления, закрытые ключи или учетные данные кошелька.
«Некоторые записи о клиентах должны были быть удалены в соответствии со 180-дневной политикой хранения Keystone, но инструмент автоматического удаления не сработал, и компания не обнаружила проблему, - говорится в сообщении. - Мы не выполнили свое обязательство по своевременному удалению данных клиентов и принимаем на себя ответственность за этот сбой», - написала Keystone.
Обновление Keystone появилось на следующий день после того, как производитель аппаратных кошельков Foundation сообщил об отдельном взломе, в ходе которого злоумышленники отправляли фишинговые электронные письма, которые, по-видимому, исходили с официальных доменов производителя.
Foundation заявил, что выявил более 23 000 попыток фишинга по электронной почте. Он не обнаружил никаких доказательств того, что устройства Passport или закрытые ключи были скомпрометированы.
Foundation также обнаружил старые копии баз данных, которые были пропущены в ходе 60-дневного процесса удаления данных. В обновлении говорится, что злоумышленники могут получить доступ к записям, содержащим около 5600 почтовых адресов и 5200 телефонных номеров, но не удалось подтвердить, к каким из них был осуществлен доступ.
В Keystone заявили, что устройства, поставленные до 20 октября, остаются безопасными для использования, если они проходят аутентификацию, в то время как клиенты, которые получили устройства с использованием старого ключа после этой даты, должны пройти дополнительную проверку перед использованием.
Компания заявила, что пользователям не нужно переводить средства только из-за взлома, и предостерегла от ложных сообщений об отзыве или миграции активов.
«Keystone заменит ключ аутентификации в новых устройствах, переведет продажи веб-сайтов на предварительные заказы и сократит срок хранения данных клиентов до 90 дней», - добавили в компании.
