Неизвестный злоумышленник взломал интернет-магазин производителя аппаратных криптокошельков Keystone и получил доступ к персональным данным покупателей. Об инциденте сообщили представители компании.
Среди скомпрометированной информации оказались имена клиентов, контактные данные и адреса доставки, а также сведения о приобретенных устройствах и их стоимости.
По информации Keystone, подозрительную активность на сайте выявили 20 октября. Через три дня специалисты компании совместно с Shopify, на платформе которой работает магазин, проанализировали обращения к API и подтвердили факт утечки данных.
В ответ на инцидент разработчики заблокировали несанкционированный доступ, устранили уязвимость и начали внутреннее расследование. Кроме того, компания приступила к рассылке уведомлений пострадавшим пользователям по электронной почте.
В Keystone заверили, что утечка не затронула платежные и банковские данные, сид-фразы, приватные ключи и пароли от криптокошельков. При этом независимого подтверждения этой информации пока нет.
Стоит отметить, что компания не раскрыла количество пострадавших клиентов и способ проникновения в систему. Также неизвестно, удалось ли установить личность хакера.