На сайті Keystone виявлено несанкціонований доступ, витік інформації користувачів

Гаманець Keystone виявив несанкціонований доступ до свого сайту 20 жовтня. Після перевірки активності API з Shopify 23 жовтня було підтверджено, що третя сторона отримала інформацію про доставки клієнтів. Витік містить імена, контактні дані, адреси доставки та деталі замовлень, але інформація про платіжні картки або банківські дані, мнемонічні фрази, приватні ключі та паролі гаманців не була витікнута. Keystone вже заблокував доступ, виправив вразливості та розпочав розслідування, повідомляючи постраждалих користувачів через електронну пошту та попереджаючи їх про шахрайські дії, що маскуються під Keystone, закликаючи не надавати нікому свої мнемонічні фрази або приватні ключі.