У производителя аппаратных криптокошельков Keystone украли данные покупателей — имена, контакты, адреса доставки и сведения о заказах. Такая информация может помочь мошенникам выдавать себя за службу поддержки: они будут знать, какое устройство человек приобрёл и сколько заплатил.
Компания сообщила об утечке 24 октября 2026 года. По её заявлению, приватные ключи, фразы восстановления кошельков и платёжные данные не пострадали. Покупателей предупредили о возможных поддельных письмах, сообщениях и звонках.
Как мошенники могут использовать сведения о заказах
Аппаратный кошелёк хранит приватные ключи, которые позволяют распоряжаться криптовалютой. Однако защита самого устройства не исключает утечки персональных данных из интернет-магазина, где его купили.
В случае Keystone злоумышленникам достались в том числе названия приобретённых товаров и уплаченные суммы. Эти подробности могут сделать обман убедительнее: сообщение с точной моделью кошелька, ценой и адресом доставки легче принять за настоящее обращение компании.
Например, мошенники могут представиться сотрудниками поддержки, предложить возврат денег, сообщить о проблеме с заказом или необходимости бесплатно заменить устройство. Под таким предлогом покупателя могут попытаться заставить раскрыть секретную фразу восстановления — набор слов, позволяющий восстановить доступ к криптовалюте.
Это возможные сценарии использования похищенной информации, а не подтверждённые последствия конкретной утечки. Сама покупка аппаратного кошелька также не доказывает, что человек владеет криптовалютой, и не раскрывает размер его активов.
Что известно об утечке и обещании удалять адреса
В заявлении Keystone, которое приводит Coin Edition, говорится, что несанкционированный доступ к сайту обнаружили 20 октября. Получение посторонними информации о покупателях подтвердили 23 октября после проверки активности программного интерфейса Shopify — платформы, используемой для работы интернет-магазина.
Упоминание Shopify само по себе не означает, что была взломана вся платформа. Компания заявила, что заблокировала несанкционированный доступ, устранила уязвимость и начала уведомлять затронутых покупателей.
При этом на официальной странице защиты персональных данных Keystone обещает автоматически удалять сведения о доставке через 180 дней после оформления заказа. Покупатель также может запросить их удаление раньше — после получения устройства.
Количество пострадавших клиентов и период, за который похищены записи, пока не раскрыты. Поэтому утверждать, что утечка затронула только недавние заказы или что компания нарушила заявленный срок удаления данных, оснований нет.
Как покупателям защититься от мошенников
Keystone предупреждает, что её поддержка не запрашивает фразы восстановления и приватные ключи. Даже знание отправителем настоящих деталей заказа не подтверждает, что он представляет компанию.
- Не переходите по неожиданным ссылкам из писем и сообщений. Открывайте официальный сайт самостоятельно.
- Никому не сообщайте фразу восстановления и приватные ключи, не вводите их на страницах, присланных «службой поддержки».
- Проверяйте предложения возврата денег и бесплатной замены кошелька через официальные каналы компании.
- Не восстанавливайте свой кошелёк на устройстве, неожиданно присланном якобы на замену.
Просьба срочно перевести криптовалюту на «безопасный адрес» также должна насторожить. Сообщение об утечке данных покупателей само по себе не означает, что необходимо переносить средства.
Keystone пообещала опубликовать подробный отчёт о расследовании в ближайшие дни.
Источники: заявление Keystone; Coin Edition — сообщение об утечке; Keystone — обязательства по защите персональных данных.
