Únik dat společnosti Keystone odhalil jména, kontaktní údaje, doručovací adresy a informace o objednávkách zákazníků, kteří si koupili hardwarové peněženky. Společnost o tom informovala 24. října 2026. Keystone uvedla, že zablokovala neoprávněný přístup a odstranila zranitelnost, ale nesdělila, kolika zákazníků se incident týkal.
Klíčové informace
- Keystone potvrdila neoprávněný přístup k informacím o doručení objednávek zákazníků po prověření aktivity API se společností Shopify.
- Společnost varovala před cíleným phishingem, zatímco bezpečnostní výzkumník upozornil na možná rizika pro fyzickou bezpečnost.
- Oznámení, která obdrželi někteří zákazníci s dřívějšími objednávkami, vyvolala otázky ohledně deklarované zásady společnosti Keystone mazat údaje o objednávkách po 180 dnech.
Obsah
- Jaké údaje odhalil únik dat společnosti Keystone
- Proč údaje o doručení představují další rizika
- Starší objednávky zpochybnily dobu uchovávání dat
- Závěr
Jaké údaje odhalil únik dat společnosti Keystone
Keystone uvedla, že podezřelou aktivitu zaznamenala na začátku týdne a neoprávněný přístup potvrdila 23. října po prověření aktivity API se společností Shopify. Mezi odhalené údaje patřily zakoupené položky spolu s informacemi o totožnosti, kontaktními údaji a doručovacími údaji zákazníků.
Společnost uvedla, že zahájila vyšetřování a e-mailem kontaktuje dotčené zákazníky. Její oznámení se týkalo informací o objednávkách zákazníků; nepotvrdilo, že byly kompromitovány hardwarové peněženky nebo soukromé klíče.
| Položka | Podrobnosti |
|---|---|
| Zjištění | Podezřelá aktivita byla zjištěna na začátku týdne předcházejícího 24. říjnu 2026. |
| Potvrzení | Neoprávněný přístup byl potvrzen 23. října po prověření aktivity API se společností Shopify. |
| Oznámení | Společnost 24. října oznámila únik dat a zahájení informování zákazníků. |
| Neobjasněný rozsah | Počet dotčených zákazníků a věkové rozpětí odhalených záznamů nebyly zveřejněny. |
Proč údaje o doručení představují další rizika
Keystone varovala, že útočníci by mohli tyto informace využít k cílenému phishingu. Podrobnosti o konkrétním nákupu hardwarové peněženky by mohly zvýšit přesvědčivost pokusu o vydávání se za někoho jiného, protože podvodník by mohl zmínit skutečnou objednávku.
Bezpečnostní výzkumnice Taylor Monahanová také varovala, že odhalené domácí adresy by mohly zákazníky vystavit riziku fyzického napadení nebo únosu. Jde o možné následky, nikoli o potvrzené útoky související s tímto únikem.
Uživatel platformy X vystupující pod jménem „OG DEGEN“ uvedl, že volající, který se vydával za příslušníka policie, zřejmě znal informace spojené s objednávkou od společnosti Keystone z roku 2024. Uživatel měl podezření, že to souviselo s únikem dat, tato souvislost však nebyla potvrzena.
Starší objednávky zpochybnily dobu uchovávání dat
Zveřejněné zásady společnosti Keystone pro uchovávání údajů o objednávkách uvádějí, že společnost maže informace o objednávkách zákazníků, kteří v předchozích 180 dnech žádnou objednávku nezadali. Podle tohoto znění je rozhodující poslední objednávka zákazníka, nikoli pouze stáří jednotlivého nákupu.
Někteří zákazníci uvedli, že oznámení o úniku dat obdrželi, přestože si svá zařízení koupili před více než dvěma lety. Jejich výpovědi vyvolávají otázky, které záznamy zůstaly přístupné, samy o sobě však neprokazují, zda tito zákazníci zadali pozdější objednávky ani zda Keystone nedodržela zásady mazání dat.
Zásady ochrany osobních údajů popisují deklarované postupy společnosti Keystone při uchovávání dat; nepotvrzují jejich dodržování ani nevymezují rozsah úniku z října 2026. Společnost dosud veřejně nevysvětlila zjevný rozpor týkající se starších nákupů v dostupných informacích.
Závěr
Vyšetřování společnosti Keystone a informování zákazníků probíhá. Další podstatnou aktualizací bude, zda společnost určí počet dotčených zákazníků a stáří odhalených záznamů a objasní, jak tato zjištění souvisejí s její deklarovanou zásadou mazání dat.
Čtěte další zprávy
Upozornění
Tento článek FinanceVelix přináší obecné informace, nikoli personalizované finanční, investiční, právní či daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice s sebou nesou riziko ztráty. Uvedené skutečnosti vycházejí z materiálů dostupných v době zveřejnění a mohou se změnit. Důležité informace si ověřte nezávisle a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě neznamená jejich podporu.
