Keystone подтвердила взлом официального сайта: утекли данные покупателей и ключ проверки подлинности устройств
По сообщению вендора, 20 октября 2026 мониторинг зафиксировал неавторизованный доступ к официальному сайту: атакующий поднял привилегии через уязвимость в сторонней системе мониторинга данных, получил часть данных покупателей и ключ WebAuth, которым проверяется подлинность устройств. Затронуты 25 964 записи покупателей за 2024–2026 с именами, контактами, адресами доставки и данными заказов, а также 12 873 незавершённых чекаута с именами, контактами и данными доставки; покупки с Amazon и других каналов не затронуты. Вендор сообщает, что уязвимость исправлена, опасные функции сайта отключены; recovery phrase, приватные ключи и платёжные данные, по его данным, не затронуты. Из-за утечки ключа подделка, проходящая проверку подлинности, возможна — производство переведено на новый ключ, 18 835 устройств из складских запасов со старым ключом будут уничтожены, отправка заказов с сайта приостановлена.
Если устройство получено после 20 октября 2026 и содержит старый ключ аутентификации: не используйте его, пройдите проверку на странице аутентификации и запросите у поддержки дополнительную верификацию — начинать работу только после подтверждения подлинности. Устройства, доставленные до 20 октября 2026, вендор считает незатронутыми. Переводить средства только из-за инцидента не требуется. Ждите адресного фишинга: звонки и письма про «миграцию активов», «верификацию кошелька» или «возврат/отзыв устройства» — мошенничество, вендор возврата устройств не просит; seed никуда не вводите, адрес сайта набирайте вручную.
Источники:
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 26.10Keystone подтвердила взлом официального сайта: утекли данные покупателей и ключ проверки подлинности устройств
- 29.10Keystone: утёкший ключ проверки подлинности позволяет подделать устройство — опасны поставки с 20 октября