Keystone сообщила, что третье лицо получило доступ к ее официальному сайту 20 октября и извлекло данные клиентов. В раскрытую информацию вошли имена, контактные данные, адреса доставки, а также сведения о заказанных товарах и их стоимости.
Компания выявила инцидент при проверке активности API в Shopify. Keystone заявила, что данные банковских карт, пароли кошельков, фразы восстановления и приватные ключи не были скомпрометированы.
Инцидент произошел на фоне сообщений о других проблемах безопасности у крупных производителей аппаратных кошельков Ledger и Trezor. Утечка адресов и контактных данных может повысить риски для затронутых клиентов, хотя, согласно заявлению Keystone, доступ к средствам и криптографическим секретам не был получен.