Keystone деректердің бұзылуын мойындады, бірақ кілттің қауіпсіздігіне қатысты айыптауларды жоққа шығарды

Keystone криптовалюта әмияндарын өндіруші компания интернет-дүкеніне шабуылдаушының қол жеткізіп, клиенттердің жеке деректерін ұрлағанын растады. Компанияның мәлімдемесіне сәйкес, хакер клиенттердің аттарын, байланыс ақпаратын, жеткізу мекенжайларын, тапсырыс берілген құрылғылар туралы мәліметтерді және олардың құнын алған. Сайтқа рұқсатсыз кіру 20 қазанда анықталды. Үш күннен кейін компания, дүкеннің жұмыс істейтін платформасы Shopify-мен бірге, API-дегі белсенділікті тексеріп, ақпараттың таралуын растады. Осыдан кейін әзірлеушілер қол жеткізуді бұғаттап, осалдықты түзетіп, ішкі тергеуді бастап, зардап шеккен клиенттерге электрондық пошта арқылы хабарламалар жіберуді бастады.

Keystone төлем және банк деректері, seed фразалар, жеке кілттер және әмиян құпия сөздері әсер етпегенін мәлімдейді. Алайда, бұл мәлімдемелерге тәуелсіз растау әлі жоқ. Компания зардап шеккен адамдардың санын, жүйеге ену әдісін немесе шабуылдаушының кім екенін ашқан жоқ. Толық есеп алдағы күндері жарияланатыны уәде етілді.

Оқиғадан кейін кейбір клиенттер Keystone-ның өз құпиялылық саясатын ұстанатынына күмәнданды. Өндірушінің веб-сайтында жеткізу ақпараты тапсырыс берілгеннен кейін 180 күннен кейін автоматты түрде жойылатыны, ал клиенттер құрылғыны алғаннан кейін бірден жоюды сұрай алатыны айтылған. Компания мұны артықшылық ретінде бірнеше рет атап өтті. Алайда, бірнеше пайдаланушылар X-те тапсырыстан 180 күннен астам уақыт өткеніне қарамастан, ақпараттың таралуы туралы хабарламалар алғанын хабарлады. trintaetres_33 лақап атымен клиент екі жылдан астам уақыт бұрын әмиян сатып алғанын айтты. Басқа пайдаланушы оның соңғы тапсырысы мен бұзушылық арасында 214 күн өткенін атап өтті.

PEPE_Whale69 лақап атымен тағы бір клиент өндірушінің ресми мәлімдемесінен бұрын дабыл қақты. Оның айтуынша, ол Amazon, eBay немесе Keystone атауларымен таныс па деп сұраған Монреаль полициясының жалған нөмірінен қоңырау алған. Қоңырау шалушыда PEPE_Whale69-тың 2024 жылғы Keystone тапсырыс деректеріне сәйкес келетін ақпарат болған. Жауап ретінде компания шұғыл тергеу бастағанын мәлімдеді, бірақ 180 күндік ереже туралы сұраққа көпшілік алдында жауап бермеді. Осы уақытта 2026 жылғы 7 шілдеде жаңартылған ағымдағы құпиялылық саясатында мерзім тапсырыс күнінен емес, соңғы сатып алудан бастап есептеледі. Құжатқа сәйкес, компания 180 күн бойы ештеңе тапсырыс бермеген клиенттердің деректерін ғана жояды. Егер клиент жаңа тапсырыс берсе, алдыңғы тапсырыстар туралы ақпарат сақталады. Сол ереже 2023 жылғы ақпанда соңғы рет жаңартылған көмек орталығы мақаласында да бар.

Еске сала кетейік, тамыз айында Trezor аппараттық әмиян өндірушісі ShipMonk логистикалық серіктесінің бұзылуынан кейін 14 000-ға жуық клиенттің деректерінің таралғанын хабарлады. Қыркүйек айында компания тағы 67 000 зардап шеккенін хабарлап, оқиғадан зардап шеккен пайдаланушылардың жалпы санын 81 000-ға жеткізді. Компрометацияланған дерекқорда аттар, телефон нөмірлері, электрондық пошта мекенжайлары және жеткізу мекенжайлары болды.