Компания Keystone, производитель аппаратных криптокошельков, подтвердила несанкционированный доступ к своему веб-сайту, в результате которого были раскрыты данные о клиентах. Инцидент был обнаружен 20 октября, а подтверждён 23 октября. По заявлению компании, утечка затронула имена, контактные данные, адреса доставки и сведения о заказах. При этом платёжные реквизиты, seed-фразы и приватные ключи, хранящиеся на устройствах, не были скомпрометированы.
Keystone подчеркнула, что веб-инфраструктура отделена от криптографического хранения ключей. В компании не раскрыли технические детали архитектуры, но заявили, что уязвимость на сайте не затронула секреты кошельков. Тем не менее открытыми остаются вопросы о масштабе инцидента: точное число пострадавших, метод взлома, период доступа и категории раскрытых данных публично не подтверждены.
После обнаружения Keystone устранила уязвимость и начала уведомлять затронутых клиентов. Компания предупредила о возможных фишинговых атаках и попытках выдать себя за её представителей. Эксперты советуют пользователям с осторожностью относиться к любым письмам и сообщениям, связанным с их аккаунтами Keystone, поскольку злоумышленники могут использовать украденные контактные данные для целевых социальных атак.
Атаки на веб-инфраструктуру криптокомпаний становятся регулярными: взломы интернет-магазинов, CRM-систем и маркетинговых баз не затрагивают ключи, но дают злоумышленникам данные для фишинга. В отличие от прямых компрометаций протоколов и кошельков, такие утечки не создают прямого риска для средств на аппаратных устройствах, однако подрывают доверие к поставщикам услуг. Инцидент вновь напоминает, что безопасность самостоятельного хранения криптовалют не ограничивается самим устройством: данные, оставляемые при покупке и регистрации кошелька, также нуждаются в защите.
