Databruddet hos Keystone afslørede kundernes leverings- og ordreoplysninger fra hardware-wallet-producentens Shopify-drevne butik og rejste spørgsmål om, hvorvidt ældre oplysninger blev opbevaret trods et løfte om sletning efter 180 dage.

Vigtigste pointer

  • Keystone oplyste, at betalingsoplysninger, gendannelsesfraser, private nøgler og wallet-adgangskoder ikke blev kompromitteret.
  • Nogle kunder rapporterede, at de havde modtaget meddelelser om ordrer afgivet mere end 180 dage tidligere, men alderen på de eksponerede oplysninger er fortsat ikke bekræftet.

Hvad databruddet hos Keystone afslørede

Keystone opdagede uautoriseret adgang til sit website den 20. oktober 2026. Efter at have gennemgået aktivitet via Shopify API bekræftede virksomheden den 23. oktober, at en tredjepart havde fået fat i kundernes leveringsoplysninger.

De eksponerede oplysninger omfattede navne, kontaktoplysninger, leveringsadresser og ordreoplysninger, herunder købte produkter og deres priser. Keystone har ikke oplyst, hvor mange kunder der var berørt, hvordan angriberen fik adgang, eller hvor langt tilbage de kompromitterede oplysninger går.

Virksomheden advarede kunderne mod opkald, e-mails, tekstbeskeder eller fysisk post med tilbud om refusioner, erstatningsenheder eller påståede rettelser af ordrer og adresser. Ægte købsoplysninger kan få sådanne henvendelser til at virke mere overbevisende.

Sletningspolitikken er fortsat et åbent spørgsmål

Keystones Privacy Promise fastslår, at leveringsoplysninger automatisk slettes 180 dage efter en ordre. Virksomhedens privatlivspolitik er formuleret anderledes og siger, at ordreoplysninger slettes for kunder, der ikke har afgivet en ny ordre inden for de foregående 180 dage.

Flere kunder hævder, at de modtog meddelelser om databruddet, selv om deres seneste ordrer var afgivet for mere end 180 dage siden. Keystone har ikke fastslået, om disse ældre oplysninger var en del af det kompromitterede datasæt, eller forklaret, hvordan de kan være forblevet tilgængelige. Virksomhedens supportmateriale oplyser, at Shopify står for den endelige sletning, men de tilgængelige oplysninger fastslår ikke, hvem der er ansvarlig for eventuel opbevaring.

Næste milepæl

Keystone har lovet en undersøgelsesrapport, som kan afklare omfanget af eksponeringen og håndteringen af ældre oplysninger.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.