У виробника апаратних криптогаманців Keystone вкрали дані покупців — імена, контакти, адреси доставки та відомості про замовлення. Така інформація може допомогти шахраям видавати себе за службу підтримки: вони знатимуть, який пристрій людина придбала і скільки заплатила.

Компанія повідомила про витік 24 жовтня 2026 року. За її заявою, приватні ключі, фрази відновлення гаманців та платіжні дані не постраждали. Покупців попередили про можливі підроблені листи, повідомлення та дзвінки.

Як шахраї можуть використовувати відомості про замовлення

Апаратний гаманець зберігає приватні ключі, які дозволяють розпоряджатися криптовалютою. Однак захист самого пристрою не виключає витоку персональних даних з інтернет-магазину, де його купили.

У випадку Keystone зловмисникам дісталися, зокрема, назви придбаних товарів та сплачені суми. Ці подробиці можуть зробити обман переконливішим: повідомлення з точною моделлю гаманця, ціною та адресою доставки легше прийняти за справжнє звернення компанії.

Наприклад, шахраї можуть представитися співробітниками підтримки, запропонувати повернення грошей, повідомити про проблему із замовленням або необхідність безкоштовно замінити пристрій. Під таким приводом покупця можуть спробувати змусити розкрити секретну фразу відновлення — набір слів, що дозволяє відновити доступ до криптовалюти.

Це можливі сценарії використання викраденої інформації, а не підтверджені наслідки конкретного витоку. Сама покупка апаратного гаманця також не доводить, що людина володіє криптовалютою, і не розкриває розмір її активів.

Що відомо про витік і обіцянку видаляти адреси

У заяві Keystone, яку наводить Coin Edition, йдеться, що несанкціонований доступ до сайту виявили 20 жовтня. Отримання сторонніми інформації про покупців підтвердили 23 жовтня після перевірки активності програмного інтерфейсу Shopify — платформи, що використовується для роботи інтернет-магазину.

Згадка Shopify сама по собі не означає, що була зламана вся платформа. Компанія заявила, що заблокувала несанкціонований доступ, усунула вразливість і почала повідомляти постраждалих покупців.

При цьому на офіційній сторінці захисту персональних даних Keystone обіцяє автоматично видаляти відомості про доставку через 180 днів після оформлення замовлення. Покупець також може запросити їх видалення раніше — після отримання пристрою.

Кількість постраждалих клієнтів і період, за який викрадені записи, поки не розкриті. Тому стверджувати, що витік зачепив лише нещодавні замовлення або що компанія порушила заявлений термін видалення даних, підстав немає.

Як покупцям захиститися від шахраїв

Keystone попереджає, що її підтримка не запитує фрази відновлення та приватні ключі. Навіть знання відправником справжніх деталей замовлення не підтверджує, що він представляє компанію.

  • Не переходьте за несподіваними посиланнями з листів і повідомлень. Відкривайте офіційний сайт самостійно.
  • Нікому не повідомляйте фразу відновлення та приватні ключі, не вводьте їх на сторінках, надісланих «службою підтримки».
  • Перевіряйте пропозиції повернення грошей і безкоштовної заміни гаманця через офіційні канали компанії.
  • Не відновлюйте свій гаманець на пристрої, несподівано надісланому нібито на заміну.

Прохання терміново перевести криптовалюту на «безпечну адресу» також має насторожити. Повідомлення про витік даних покупців саме по собі не означає, що необхідно переносити кошти.

Keystone пообіцяла опублікувати докладний звіт про розслідування найближчими днями.

Джерела: заява Keystone; Coin Edition — повідомлення про витік; Keystone — зобов'язання щодо захисту персональних даних.