⚠️ Keystone сообщила об утечке персональных данных клиентов и ключа проверки подлинности устройств Компания Keystone, производитель аппаратных криптовалютных кошельков, уведомила клиентов об инциденте информационной безопасности, в результате которого злоумышленники могли получить доступ к персональным данным покупателей и ключу проверки подлинности устройств. 20 октября 2026 года компания обнаружила несанкционированный доступ к своему официальному сайту. Последующее расследование подтвердило, что часть персональной информации клиентов могла оказаться в распоряжении третьих лиц. Какие данные могли попасть к злоумышленникам По информации Keystone, инцидент мог затронуть: - Имена клиентов. - Контактные данные. - Адреса доставки. - Историю заказов, включая приобретённые товары и их стоимость. При этом компания подчёркивает, что утечка не затронула данные платёжных карт, банковских счетов, фразы восстановления криптовалютных кошельков, приватные ключи и пароли кошельков. Риск мошенничества и поддельных устройств Keystone предупреждает, что злоумышленники могут использовать полученные сведения для мошенничества, выдавая себя за представителей компании. Для связи с клиентами могут использоваться телефонные звонки, SMS, электронные письма и даже обычные почтовые отправления или посылки. Мошенники могут сообщать о проблемах с заказами, возврате средств, необходимости замены устройств или установке обновлений безопасности. Поскольку злоумышленникам могли стать известны реальные адреса доставки и история покупок, подобные обращения могут выглядеть убедительно. Их целью может быть получение фразы восстановления, приватных ключей или принуждение владельцев кошельков к переводу криптовалютных активов. Утечка ключа проверки подлинности устройств Отдельную угрозу представляет компрометация ключа проверки подлинности устройств Keystone. По информации компании, злоумышленники потенциально могут использовать этот ключ для создания поддельных устройств, способных успешно проходить официальную проверку подлинности Keystone. При этом компания уточняет: - Устройства, полученные до 20 октября 2026 года, не затронуты последствиями утечки этого ключа. - Владельцам таких устройств не требуется заменять кошельки или переводить активы исключительно из-за данного инцидента. - Клиентам, получившим устройства 20 октября или позднее, рекомендуется обратиться в официальную службу поддержки для дополнительной проверки. Если клиенту без предварительного запроса поступит новое устройство с предложением заменить существующее, Keystone рекомендует не использовать его до подтверждения подлинности через официальную службу поддержки. Рекомендации Keystone по безопасности Компания призывает клиентов соблюдать следующие меры предосторожности: - Никому не передавать фразу восстановления, приватные ключи и пароль криптовалютного кошелька. - Не выполнять требования о переводе активов на так называемые безопасные адреса. - С осторожностью относиться к неожиданным сообщениям о заказах, возвратах средств, отзыве устройств и обновлениях безопасности. - Не переходить по подозрительным ссылкам. - Не использовать устройства из неизвестных источников или устройства, которые клиент не заказывал. - Никогда не вводить фразу восстановления в подозрительные устройства. Keystone подчёркивает, что её сотрудники никогда не запрашивают фразы восстановления, приватные ключи или пароли кошельков и не требуют переводить криптовалюту на другие адреса для обеспечения безопасности. Какие меры приняла компания Keystone заявила, что несанкционированный доступ к сайту заблокирован. Также были приняты меры для устранения рисков, связанных с раскрытием ключа проверки подлинности устройств. Компания принесла извинения клиентам за возникшие риски и обеспокоенность. Дополнительная информация о происшествии, результатах расследования и принятых мерах опубликована в официальном сообщении: https://x.com/KeystoneWallet/status/2114719318722404578 @fin_rus #Финляндия