Bei der Datenpanne bei Keystone wurden Kundennamen, Kontaktdaten, Lieferadressen und Kaufdaten aus dem Onlineshop des Herstellers von Hardware-Wallets für Kryptowährungen offengelegt, wie das Unternehmen am 24. Oktober 2026 mitteilte.

Die wichtigsten Erkenntnisse

  • Keystone erklärte, dass private Schlüssel, Wiederherstellungsphrasen, Passwörter und Zahlungsinformationen nicht kompromittiert wurden.
  • Das Unternehmen hat nicht mitgeteilt, wie viele Kunden betroffen waren oder wie es zu dem unbefugten Zugriff kam.
  • Einige Kunden berichteten von Benachrichtigungen zu älteren Bestellungen und warfen damit Fragen zu einer Richtlinie auf, nach der Versanddaten nach 180 Tagen gelöscht werden.

Welche Daten bei der Datenpanne bei Keystone Wallet offengelegt wurden

Keystone entdeckte am 20. Oktober einen unbefugten Zugriff auf seine offizielle Website und bestätigte am 23. Oktober nach einer Überprüfung der Aktivitäten an der Anwendungsprogrammierschnittstelle (API) gemeinsam mit Shopify, dass ein nicht identifizierter Dritter Kundendaten erlangt hatte.

Zu den offengelegten Datensätzen gehörten die gekauften Produkte und deren Preise. Der Vorfall betraf die E-Commerce-Infrastruktur des Unternehmens und nicht einen bestätigten Sicherheitsvorfall bei seinen Hardware-Wallets, die dafür ausgelegt sind, private Schlüssel für Kryptowährungen offline aufzubewahren.

Keystone erklärte, das Unternehmen habe den unbefugten Zugriff blockiert, die Schwachstelle behoben, eine Untersuchung eingeleitet und begonnen, betroffene Kunden per E-Mail zu benachrichtigen. Die geografische Verteilung der betroffenen Datensätze wurde nicht bekannt gegeben.

Ältere Bestellungen werfen Fragen zur Aufbewahrung auf

Keystone hatte öffentlich für eine Richtlinie geworben, nach der Versandinformationen 180 Tage nach einer Bestellung dauerhaft gelöscht werden. Mehrere Kunden berichteten später, Benachrichtigungen über die Datenpanne für Käufe erhalten zu haben, die länger zurücklagen – darunter ein Kunde, der eine Bestellung von vor mehr als zwei Jahren anführte.

Diese Berichte wurden nicht unabhängig überprüft, und Keystone hat nicht festgestellt, ob gegen seine Löschrichtlinie verstoßen wurde. Auch in den veröffentlichten Datenschutzinformationen wird die Aufbewahrungsfrist unterschiedlich beschrieben.

Risiken für betroffene Kunden

Namen, Adressen und Kaufhistorien könnten dazu verwendet werden, Phishing-Nachrichten glaubwürdig erscheinen zu lassen oder Personen zu identifizieren, die Geräte zur eigenständigen Verwahrung von Kryptowährungen besitzen. Es gibt keine bestätigten Belege dafür, dass die Datenpanne zu einem Diebstahl von Kryptowährungen oder körperlichen Angriffen geführt hat.

Keystone riet Kunden, unerwartete Links zu meiden und Wiederherstellungsphrasen oder private Schlüssel niemals an Personen weiterzugeben, die behaupten, das Unternehmen zu vertreten.

Nächster Meilenstein

Keystone hat zugesagt, einen ausführlichen Bericht zum Vorfall zu veröffentlichen. Umfang und vollständige Umstände des Eindringens sind weiterhin unbekannt.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix dient der allgemeinen Information und stellt keine individuelle Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit einem Verlustrisiko verbunden. Die Angaben entsprechen dem zum Zeitpunkt der Veröffentlichung verfügbaren Informationsstand und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an eine qualifizierte Fachperson. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung ist keine Empfehlung.