Keystone, производитель аппаратных криптовалютных кошельков, сообщил о получении посторонним лицом данных покупателей из интернет-магазина компании. Речь идёт об информации, связанной с доставкой заказов. 20 октября Keystone обнаружила несанкционированный доступ к официальному сайту, однако подтверждение утечки последовало позднее — 23 октября.
Перед подтверждением компания проверила активность API с платформой Shopify. По итогам этой проверки Keystone установила, что третья сторона получила сведения о доставке, оставленные клиентами при покупке устройств. При этом дата 23 октября обозначает момент подтверждения доступа к данным, а не установленную дату их похищения: в приведённых сведениях время самого копирования информации не называется.
Компания публично извинилась перед покупателями и признала проблему с сохранностью полученных от них данных. Сообщение описывает инцидент на стороне официального сайта и интернет-магазина. Оно не содержит подтверждения доступа злоумышленника к самим аппаратным кошелькам или размещённым на них данным. Также переданные сведения не позволяют определить число затронутых покупателей и точный состав полей, оказавшихся у третьей стороны.