Únik dat z peněženky Keystone odhalil jména zákazníků, kontaktní údaje, doručovací adresy a záznamy o nákupech v internetovém obchodě výrobce hardwarových peněženek pro kryptoměny, jak společnost oznámila 24. října 2026.

Hlavní body

  • Keystone uvedla, že soukromé klíče, obnovovací fráze, hesla ani platební údaje nebyly kompromitovány.
  • Společnost nezveřejnila, kolika zákazníků se incident týkal ani jak k neoprávněnému přístupu došlo.
  • Někteří zákazníci uvedli, že obdrželi oznámení týkající se starších objednávek, což vyvolává otázky ohledně zásad mazání údajů o doručení po 180 dnech.

Jaké údaje odhalil únik z peněženky Keystone

Keystone zjistila neoprávněný přístup na své oficiální webové stránky 20. října a 23. října po přezkoumání aktivity rozhraní pro programování aplikací (API) se společností Shopify potvrdila, že údaje zákazníků získala neidentifikovaná třetí strana.

Odhalené záznamy zahrnovaly zakoupené produkty a jejich ceny. Incident se týkal infrastruktury elektronického obchodování společnosti, nikoli potvrzeného napadení jejích hardwarových peněženek, které jsou navrženy tak, aby uchovávaly soukromé klíče ke kryptoměnám offline.

Keystone uvedla, že neoprávněný přístup zablokovala, odstranila zranitelnost, zahájila vyšetřování a začala e-mailem informovat dotčené zákazníky. Nezveřejnila zeměpisné rozložení dotčených záznamů.

Starší objednávky vyvolávají otázky ohledně uchovávání údajů

Keystone veřejně propagovala zásady, podle nichž se údaje o doručení trvale mažou 180 dní po objednávce. Několik zákazníků později uvedlo, že obdrželi oznámení o úniku dat týkající se nákupů starších než toto období; jeden zákazník zmínil objednávku z doby před více než dvěma lety.

Tato tvrzení nebyla nezávisle ověřena a Keystone nezjistila, zda došlo k porušení jejích zásad mazání údajů. Zveřejněné materiály o ochraně soukromí navíc popisují dobu uchovávání údajů různě.

Rizika pro dotčené zákazníky

Jména, adresy a historie nákupů by mohly být zneužity k tomu, aby phishingové zprávy působily věrohodně, nebo k identifikaci lidí, kteří vlastní zařízení pro samostatnou správu kryptoměn. Neexistují ověřené důkazy o tom, že by únik vedl ke krádeži kryptoměn nebo fyzickým útokům.

Keystone zákazníkům doporučila, aby neotevírali neočekávané odkazy a nikdy nikomu, kdo tvrdí, že zastupuje společnost, nesdělovali obnovovací fráze ani soukromé klíče.

Další krok

Keystone přislíbila zveřejnění podrobné zprávy o incidentu; rozsah a úplné okolnosti průniku zůstávají neznámé.

Číst další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní či daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice s sebou nesou riziko ztráty. Uvedené skutečnosti vycházejí z informací dostupných v době zveřejnění a mohou se změnit. Důležité informace si ověřte z nezávislých zdrojů a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti či službě nepředstavuje doporučení.