Пробивът в данните на Keystone разкри информация за доставките и поръчките на клиенти от магазина на производителя на хардуерни портфейли, използващ Shopify, и повдигна въпроси дали по-старите записи са били съхранявани въпреки обещанието за изтриване след 180 дни.

Основни изводи

  • Keystone заяви, че платежната информация, фразите за възстановяване, частните ключове и паролите за портфейли не са били компрометирани.
  • Някои клиенти съобщиха, че са получили известия за поръчки, направени преди повече от 180 дни, но възрастта на разкритите записи остава непотвърдена.

Какво разкри пробивът в данните на Keystone

Keystone засече неоторизиран достъп до уебсайта си на 20 октомври 2026 г. След преглед на активността в Shopify API на 23 октомври компанията потвърди, че трета страна е получила достъп до информация за доставките на клиенти.

Разкритите данни включваха имена, данни за контакт, адреси за доставка и информация за поръчки, включително закупените продукти и цените им. Keystone не е разкрила колко клиенти са засегнати, как нападателят е получил достъп или колко назад във времето се простират компрометираните записи.

Компанията предупреди клиентите за обаждания, имейли, текстови съобщения или писма по пощата с предложения за възстановяване на суми, замяна на устройства или предполагаеми решения на проблеми с поръчки и адреси. Истинските данни за покупки могат да направят подобни подходи по-убедителни.

Политиката за изтриване остава под въпрос

Обещанието за поверителност на Keystone гласи, че информацията за доставките се изтрива автоматично 180 дни след поръчка. Политиката за поверителност използва различна формулировка и посочва, че информацията за поръчките се изтрива за клиенти, които не са направили друга поръчка през предходните 180 дни.

Няколко клиенти твърдят, че са получили известия за пробива, въпреки че последните им поръчки са били направени преди повече от 180 дни. Keystone не е установила дали тези по-стари записи са били част от компрометирания набор от данни, нито е обяснила как е възможно те да са останали достъпни. Според информацията за поддръжка на компанията Shopify извършва окончателното изтриване, но наличната информация не установява кой носи отговорност за евентуалното съхранение.

Следващ ключов етап

Keystone обеща да публикува доклад от разследването, който би могъл да изясни обхвата на разкриването и обработката на по-старите записи.

Прочетете още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и може да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.