Компания-производитель аппаратных криптокошельков Keystone сообщила об обнаружении несанкционированного доступа к своему сайту 20 октября 2026 года. После проверки активности программный оболочку с Shopify 23 октября организация подтвердила, что третья сторона получила доступ к адресам доставки клиентов. Keystone извинилась за то, что не смогла предотвратить эту утечку.

В распоряжении злоумышленников оказались имена, контактные информация, адреса доставки и детали заказов, включая наименования и цены. Одновременно данные платёжных карт, банковские реквизиты, сид-фразы, приватные ключи и пароли кошельков остались защищены, пишет Keystone.

Организация заблокировала доступ, устранила уязвимость, санкционировала расследование и начала рассылку уведомлений пострадавшим клиентам.

Мошенники могут выдавать себя за Keystone по телефону, СМС, электронной почте или в письмах, предлагая возврат средств, замену устройств или «исправления» для заказа или адреса, предупреждает производитель.

«Никогда не передавайте свою фразу восстановления или приватные ключи и никогда не вводите фразу восстановления в устройство, которое вы не заказывали. Мы никогда не будем их запрашивать. Не переходите по ссылкам в неожиданных сообщениях. Вводите http://keyst.one самостоятельно», — подчёркивают в Keystone.

Организация обещает выпустить подробный отчёт об инциденте скоро и просит доверять только её официальным каналам. При подозрении на мошенничество Keystone рекомендует писать на support@keyst.one.