Производитель аппаратных криптовалютных кошельков Keystone Wallet столкнулся с несанкционированным доступом к своему официальному сайту, в результате которого произошла утечка персональных данных клиентов. Инцидент стал очередным ударом по репутации индустрии безопасности аппаратных устройств.
Как сообщил производитель, 20 октября была зафиксирована подозрительная активность. Проверка API Shopify подтвердила, что постороннее лицо получило доступ к информации о доставке товаров. В распоряжении злоумышленников оказались имена покупателей, контактные данные, адреса доставки и детали заказов, включая купленные устройства и их стоимость.
В компании подчеркнули, что инцидент не затронул критически важные данные. Платежные карты, банковские реквизиты, пароли, сид-фразы и приватные ключи пользователей остались в полной безопасности, так как они никогда не хранятся на серверах интернет-магазина. Специалисты компании оперативно заблокировали несанкционированный доступ, устранили уязвимость и начали официальное расследование, а также разослали уведомления затронутым клиентам.
Проблемы безопасности на рынке аппаратных кошельков
Произошедшая утечка продолжает тревожную тенденцию в секторе аппаратных решений для хранения криптовалюты. Ранее этим летом с аналогичной проблемой столкнулся другой крупный игрок — Trezor. Тогда из-за инцидента у логистического провайдера ShipMonk пострадали данные более 80 000 пользователей.
Кроме того, компания Ledger ранее фиксировала случаи компрометации цепочки поставок, когда злоумышленники распространяли модифицированные устройства через неавторизованных реселлеров в Юго-Восточной Азии.
Эксперты напоминают владельцам цифровых активов о необходимости проявлять бдительность, использовать уникальные учетные данные для интернет-магазинов и внимательно следить за официальными уведомлениями производителей.
Подробнее с ходом расследования можно ознакомиться в источнике.
