Databruddet hos Keystone afslørede kunders navne, kontaktoplysninger, leveringsadresser og købshistorik fra kryptovaluta-hardwarewallet-producentens onlinebutik, oplyste virksomheden den 24. oktober 2026.

Vigtigste pointer

  • Keystone oplyste, at private nøgler, gendannelsesfraser, adgangskoder og betalingsoplysninger ikke blev kompromitteret.
  • Virksomheden har ikke oplyst, hvor mange kunder der blev berørt, eller hvordan den uautoriserede adgang fandt sted.
  • Nogle kunder rapporterede at have modtaget meddelelser om ældre ordrer, hvilket rejser spørgsmål om en politik om sletning af leveringsdata efter 180 dage.

Hvad databruddet hos Keystone Wallet afslørede

Keystone opdagede uautoriseret adgang til sin officielle hjemmeside den 20. oktober og bekræftede den 23. oktober, efter at have gennemgået aktivitet i applikationsprogrammeringsgrænsefladen sammen med Shopify, at en uidentificeret tredjepart havde fået adgang til kundeoplysninger.

De eksponerede data omfattede købte produkter og deres priser. Hændelsen vedrørte virksomhedens e-handelsinfrastruktur og var ikke et bekræftet kompromittering af dens hardware-wallets, som er designet til at holde private kryptovalutanøgler offline.

Keystone oplyste, at virksomheden havde blokeret den uautoriserede adgang, udbedret sårbarheden, iværksat en undersøgelse og begyndt at underrette berørte kunder via e-mail. Den har ikke oplyst den geografiske fordeling af de berørte data.

Ældre ordrer rejser spørgsmål om opbevaring

Keystone havde offentligt promoveret en politik om permanent sletning af leveringsoplysninger 180 dage efter en ordre. Flere kunder rapporterede senere, at de havde modtaget meddelelser om databruddet vedrørende køb, der var ældre end denne periode, herunder en kunde, der henviste til en ordre fra mere end to år tidligere.

Disse beretninger er ikke blevet verificeret uafhængigt, og Keystone har ikke fastslået, om virksomhedens slettepolitik blev overtrådt. Virksomhedens offentliggjorte oplysninger om privatliv beskriver desuden opbevaringsperioden forskelligt.

Risici for berørte kunder

Navne, adresser og købshistorik kan bruges til at få phishingbeskeder til at fremstå troværdige eller til at identificere personer, der ejer enheder til selvforvaring af kryptovaluta. Der er ingen verificerede tegn på, at databruddet har ført til tyveri af kryptovaluta eller fysiske angreb.

Keystone rådede kunderne til at undgå uventede links og aldrig oplyse gendannelsesfraser eller private nøgler til nogen, der hævder at repræsentere virksomheden.

Næste milepæl

Keystone har lovet at offentliggøre en detaljeret hændelsesrapport; omfanget og de fulde omstændigheder ved indtrængningen er fortsat ukendte.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne artikel fra FinanceVelix indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.