TLDR:
- Keystone 20 қазанда веб-сайтқа рұқсатсыз кіруді анықтап, 23 қазанда тұтынушы деректерінің ашылғанын растады.
- Ашылған жазбаларға тұтынушылардың аты-жөні, электрондық пошталары, телефон нөмірлері, жеткізу мекенжайлары, өнімдер мен бағалар кірді.
- Keystone төлем деректері, әмиян құпия сөздері, жеке кілттер мен қалпына келтіру сөз тіркестері бұзылмағанын мәлімдеді.
- Keystone шабуылдаушыны, зардап шеккен тұтынушылардың санын немесе веб-сайтқа кіру ұзақтығын анықтаған жоқ.
Keystone Hardware Wallet өзінің веб-сайтына рұқсатсыз кіру тұтынушылардың аты-жөнін, байланыс деректерін, жеткізу мекенжайларын және сатып алу жазбаларын ашқанын растады. 2026 жылғы 20 қазанда анықталған бұзушылық Shopify қолданбалы бағдарламалау интерфейсінің белсенділігін тексеруден кейін үш күннен соң расталды.
24 қазандағы ашылуда аппараттық әмиян өндірушісі рұқсатсыз үшінші тарап тапсырыс туралы ақпаратты алғанын мәлімдеді. Компания кіруді бұғаттап, анықталған осалдықты жойып, тергеу бастады, ал зардап шеккен тұтынушылардың саны жарияланбады. Ашылумен бірге зардап шеккен транзакциялардың есебі ұсынылмады.
Keystone рұқсатсыз веб-сайтқа кіруден кейін тұтынушы деректерінің ашылғанын растады
Keystone Hardware Wallet ресми веб-сайтына рұқсатсыз кіруден кейін үшінші тараптың тұтынушылардың жеткізу және тапсырыс ақпаратын алғанын растады. Оқиға 20 қазанда анықталды,… pic.twitter.com/tZMXH6xIHZ
— Wu Blockchain (@WuBlockchain) 2026 жылғы 24 қазан
Оқиға криптовалюта сақтау құрылғыларын сатып алуға қатысты жазбаларды ашты, әмияндардың ішінде сақталған ақпаратты емес. Бұзылған жазбаларда сатып алынған өнімдер мен бағалар, сондай-ақ тұтынушылардың жеке басы мен жеткізу орындары көрсетілді. Зардап шеккен ақпарат құрылғыларды сатып алуды сәйкестендіруге болатын тұтынушылармен байланыстырды, бірақ әмиян тіркелгі деректерінің бұзылғаны туралы хабарланбады.
Keystone веб-сайтына кіру тұтынушылардың тапсырыстары мен мекенжайларын ашты
Shopify өндірушінің онлайн дүкенін басқарады және оның тапсырыс ақпаратын өңдейді, бұл туралы компанияның құпиялылық саясатында айтылған. Бұл саясатта сондай-ақ тұтынушылар басқа тапсырыс бермесе, жазбалар 180 күннен кейін жойылатыны айтылған.
Жою ережесі осы бұзушылыққа қай тарихи сатып алулардың кіргенін анықтамайды. Алайда ашылу зардап шеккен сатып алу күндерін анықтамады және рұқсатсыз кіру қанша уақыт мүмкін болғанын белгілемеді.
Тергеушілер кіруді жария түрде телімеді немесе веб-сайтқа кіру үшін қолданылған нақты әдісті түсіндірмеді. Зардап шеккен тұтынушыларға электрондық пошта арқылы хабарланды. Компания сондай-ақ толығырақ оқиға есебі ұсынылатынын айтты, бірақ жариялау күнін көрсетпеді.
Keystone төлем картасының нөмірлері, банк шотының деректері, әмиян құпия сөздері, жеке кілттер мен қалпына келтіру сөз тіркестері ашылмағанын мәлімдеді. Оның әмияндары офлайн транзакцияларға қол қоюды пайдаланады, QR-код арқылы байланыс интернетке қосылған құрылғыларға тікелей қосылуды шектейді.
Фишинг ескертулері күшейгенде жеке кілттер қауіпсіз күйінде қалады
Соған қарамастан, компания тұтынушыларды алаяқтық қайтару ұсыныстары, құрылғыны ауыстыру схемалары және тапсырыс көмегін ұсынатын хабарламалар туралы ескертті. Мұндай тәсілдер электрондық пошта, телефон қоңыраулары немесе мәтіндік хабарламалар арқылы пайда болуы мүмкін.
Тұтынушыларға қалпына келтіру сөз тіркестерін немесе жеке кілттерді бөліспеуге, қалпына келтіру сөз тіркестерін күтпеген ауыстыру құрылғыларына енгізбеуге немесе күдікті сілтемелерді орындамауға кеңес берілді. Компания сондай-ақ ресми байланыс арналары арқылы тексеруді талап етті.
Бұл бұзушылық аппараттық әмиян сатушыларына қатысты басқа тұтынушы деректерінің оқиғаларына қосылады. Тамызда Trezor ашты ShipMonk жеткізу провайдерінің бұзушылығын, кейіннен шамамен 67 000 қосымша зардап шеккен АҚШ тұтынушыларын анықтады.
SafePal да ашты 39 798 тұтынушыға әсер еткен тапсырысты бақылау авторизациясының ақауын. Бұл жағдайда жеке және сатып алу жазбалары әмиян тіркелгі деректерін тікелей бұзбай-ақ ашылды.
Осы оқиғалардың барлығында ашылған ақпарат әмиянға қол қою механизмдерінде емес, тапсырыс беру немесе орындау жүйелерінде болды. Keystone әлі күнге дейін зардап шеккен тұтынушылардың санын, негізгі кіру әдісін немесе әсер ету терезесін жария түрде ашқан жоқ.
Keystone рұқсатсыз веб-сайтқа кіруден кейін тұтынушы деректерінің бұзылғанын растады жазбасы алғаш рет Blockonomi сайтында пайда болды.