Основные выводы:
- В результате взлома системы Keystone Wallet были раскрыты адреса клиентов, их контактные данные и информация о покупках, что вызвало опасения относительно фишинговых атак.
- Компания Keystone обнаружила несанкционированный доступ к своему веб-сайту 20 октября и подтвердила утечку данных клиентов 23 октября.
- Компания Keystone сообщила, что, по результатам расследования инцидента, частные ключи и фразы восстановления не пострадали.
24 октября компания Keystone сообщила, что в результате взлома Keystone Wallet были раскрыты имена, контактные данные, адреса и данные о заказах. Компания Keystone отметила, что несанкционированный доступ затронул её веб-сайт, что вызвало опасения относительно фишинга, несмотря на отсутствие сообщений об утечке учетных данных кошельков.
Компания Keystone сообщила в своём сообщении в X от 24 октября 2026 года, что в ходе расследования инцидента она заблокировала доступ и устранила уязвимость.
Компания обнаружила несанкционированный доступ к веб-сайту 20 октября. Сообщение о взломе Keystone Wallet последовало четырьмя днями позже, после того как компания установила, к каким данным заказов получили доступ злоумышленники.
23 октября компания проверила активность интерфейса прикладного программирования (API) у поставщика услуг электронной коммерции Shopify. В ходе этой проверки было подтверждено, что третье лицо получило доступ к данным о доставке клиентов. Компания-разработчик кошелька не установила личность злоумышленника и не раскрыла, сколько покупателей пострадало в результате инцидента.
Утечка данных Keystone Wallet раскрыла информацию о доставке и покупках
Компания Keystone сообщила, что в утечке данных содержались имена клиентов, их контактные данные, адреса доставки, перечень приобретенных товаров и цены.
В своём заявлении компания уточнила, что среди утечённых данных не было банковских реквизитов, данных платежных карт, паролей кошельков, фраз восстановления и закрытых ключей. Утечка данных Keystone Wallet касалась данных розничных операций, а не нарушения безопасности кошельков, затрагивающего закрытые ключи.
Это различие имеет значение, поскольку на основании данных о доставке можно установить личности лиц, приобретших устройства, предназначенные для хранения личных активов. Имена и домашние адреса могут связать конкретных покупателей с приобретением аппаратных кошельков.
Стоимость заказов также может помочь злоумышленникам адаптировать сообщения с учётом конкретных устройств. Указанные последствия свидетельствуют о потенциальном злоупотреблении, а не о подтверждённой преступной деятельности, связанной с утечкой данных Keystone.
Утечка данных Keystone Wallet вызывает опасения по поводу фишинга и подделки личности
Компания Keystone предупредила, что мошенники могут выдавать себя за её сотрудников посредством телефонных звонков, текстовых сообщений, электронных писем или обычных писем. В таких сообщениях могут предлагаться возврат денежных средств, замена устройств или исправление данных о доставке клиента.
В результате утечки данных из Keystone Wallet мошеннические сообщения могут выглядеть достоверными благодаря указанию реальных сведений о заказах. Данная угроза выходит за пределы интернет-магазина Keystone.
Компания Keystone рекомендовала клиентам ни в коем случае не раскрывать фразы восстановления или приватные ключи. Она также предупредила о недопустимости ввода фразы восстановления на незапрошенное устройство, предоставленное в качестве замены.
Компания рекомендовала покупателям вводить адрес своего официального веб-сайта вручную, а не переходить по неожиданным ссылкам. Эти предупреждения касались криптофишинговых атак, которые злоупотребляют доверием клиентов, а не направлены непосредственно на программное обеспечение кошелька.
Для жертв утечки данных из Keystone Wallet даже сообщения, содержащие точную информацию о заказе, могут исходить от мошенников.
Федеральная торговая комиссия США отдельно рекомендует потребителям не открывать неожиданные ссылки, в которых утверждается, что они от имени известных компаний. Она также предупреждает о необходимости осторожности в отношении незапрашиваемых запросов, связанных с платежами в криптовалюте или предоставлением данных учетной записи.
Данные рекомендации помогают объяснить, почему утечка данных клиентов может создавать риски, даже если криптографические секреты кошелька не раскрываются. Утечка данных из кошелька Keystone может способствовать подделке личности, однако компания Keystone не сообщила о краже ключей кошельков клиентов.
Компании Trezor и SafePal столкнулись с аналогичными случаями утечки данных клиентов
Другие поставщики аппаратных кошельков сообщили о схожих инцидентах, связанных с информацией о клиентах, в 2026 году. Компания Trezor сообщила, что её партнёр по доставке, ShipMonk, подвергся несанкционированному доступу, в результате чего были затронуты данные о заказах клиентов. В сентябрьском обновлении Trezor увеличила общее число затронутых клиентов до 80 689.
В своём сообщении компания указала, что утечка информации может быть использована для мошеннических звонков, писем и попыток определения физических адресов. Утечка данных Keystone Wallet затронула веб-сайт компании, тогда как Trezor выявила нарушение безопасности у одного из партнёров по доставке.
16 августакомпания SafePal сообщила об отдельной уязвимости плагина для отслеживания заказов. Согласно заявлению, от инцидента пострадали примерно 39 798 клиентов, оформивших заказы в период с 2 марта 2025 года по 11 апреля 2026 года.
Утечка затронула записи, содержащие имена, контактные данные, адреса и информацию о покупках. Компания SafePal заявила, что в результате инцидента не были раскрыты личные ключи клиентов или фразы восстановления. Инцидент с Keystone Wallet подтвердил наличие такого же разделения между информацией о клиентах и ключами, управляющими криптоактивами.
В сентябре компания Trezor сообщила об очередном инциденте, связанном с почтовым сервисом Brevo. В сообщении от 17 сентября указывалось, что злоумышленники похитили 347 149 контактов из маркетинговой базы данных.
Данный инцидент позволил злоумышленникам рассылать фишинговые сообщения с маркетингового аккаунта компании Trezor. Взлом кошелька Keystone Wallet выявил ещё одну проблему безопасности криптовалютных кошельков: хранение личных данных за пределами устройств.
Расследование Keystone оставляет вопросы без ответов
Компания Keystone сообщила, что после устранения уязвимости начала рассылать электронные письма затронутым клиентам и инициировала расследование.
Однако компания не раскрыла количество затронутых покупателей, продолжительность инцидента и дату устранения проблемы. Компания пообещала предоставить подробный отчет в ближайшие дни. Отсутствие этих сведений не позволяет оценить масштабы утечки данных клиентов Keystone.
Утечка данных из кошелька Keystone оставляет нерешенным один насущный вопрос: в каком объеме злоумышленники получили доступ к идентифицируемой истории покупок. Предстоящие выводы компании Keystone могут прояснить период утечки и выявить недостатки в системе безопасности.
До тех пор клиенты сталкиваются с подтверждённой утечкой информации и предупреждением компании о риске подражания.
