Keystone обнаружила несанкционированный доступ к своему сайту 20 октября и 23 октября подтвердила, что посторонний получил данные заказов. Публичное сообщение компания выпустила 24 октября.
По данным Keystone, утекли имена, контактные данные, адреса доставки, сведения о купленных товарах и их ценах. Компания утверждает, что платёжные данные, фразы восстановления, приватные ключи и пароли кошельков не были затронуты.
Основной риск сейчас — адресное мошенничество. Зная детали реального заказа, злоумышленник может убедительнее представиться поддержкой и предложить «возврат», «замену устройства» или «исправление адреса». Масштаб утечки и способ проникновения пока не раскрыты; расследование продолжается.
Практический вывод для пользователей IN1GO: если вы покупали Keystone, проверяйте неожиданные сообщения через сайт, адрес которого набрали самостоятельно. Никому не сообщайте фразу восстановления и не вводите её по ссылке из письма или сообщения. Сама утечка данных заказа не означает, что нужно менять фразу; если вы уже раскрыли её посторонним, считайте кошелёк скомпрометированным и переводите остаток на новый кошелёк с новой фразой.
Не пропускайте важные новости и обновления. Подписывайтесь на наш Telegram-канал и оставайтесь в курсе событий.
Источники: заявление Keystone, Bitcoin.com News, Crypto.news.
