Уязвимость сайта Keystone раскрыла адреса доставки покупателей аппаратных кошельков

Производитель аппаратных криптокошельков Keystone сообщил, что его веб-сайт столкнулся с проблемой безопасности, и несанкционированная третья сторона получила доступ к информации о клиентах, включая имена, контактные данные, адреса доставки и информацию о заказанных товарах. Keystone заявил, что заблокировал доступ, исправил уязвимость и начал расследование, а также уведомил затронутых клиентов, но не раскрыл количество пострадавших.

Специалист по безопасности Тейлор Монахан предупредила, что утечка адресов доставки может поставить клиентов под угрозу целенаправленного мошенничества и нападений. В 2023 году Keystone заявил, что срок хранения данных клиентов сокращен до 180 дней, но некоторые клиенты сообщили, что получили уведомления об утечке более чем через два года после покупки устройства.