Bei der Keystone-Datenpanne wurden Versand- und Bestellinformationen von Kunden aus dem Shopify-betriebenen Shop des Hardware-Wallet-Herstellers offengelegt. Dies wirft die Frage auf, ob ältere Datensätze trotz des Versprechens, sie nach 180 Tagen zu löschen, aufbewahrt wurden.

Wichtige Erkenntnisse

  • Keystone erklärte, dass Zahlungsinformationen, Wiederherstellungsphrasen, private Schlüssel und Wallet-Passwörter nicht kompromittiert wurden.
  • Einige Kunden berichteten, Benachrichtigungen zu Bestellungen erhalten zu haben, die mehr als 180 Tage zurücklagen. Das Alter der offengelegten Datensätze ist jedoch weiterhin unbestätigt.

Welche Daten bei der Keystone-Datenpanne offengelegt wurden

Keystone stellte am 20. Oktober 2026 einen unbefugten Zugriff auf seine Website fest. Nach einer Überprüfung der Shopify-API-Aktivitäten bestätigte das Unternehmen am 23. Oktober, dass ein Dritter Versandinformationen von Kunden erlangt hatte.

Zu den offengelegten Daten gehörten Namen, Kontaktdaten, Lieferadressen und Bestellinformationen, darunter die gekauften Produkte und deren Preise. Keystone hat weder mitgeteilt, wie viele Kunden betroffen waren und wie der Angreifer Zugriff erlangte, noch wie weit die kompromittierten Datensätze zeitlich zurückreichen.

Das Unternehmen warnte Kunden vor Anrufen, E-Mails, Textnachrichten oder Briefen, in denen Rückerstattungen, Ersatzgeräte oder angebliche Korrekturen von Bestellungen und Adressen angeboten werden. Echte Kaufdetails könnten solche Kontaktversuche überzeugender erscheinen lassen.

Löschrichtlinie bleibt fraglich

Keystones „Privacy Promise“ besagt, dass Versandinformationen 180 Tage nach einer Bestellung automatisch gelöscht werden. Die Datenschutzerklärung verwendet eine andere Formulierung und besagt, dass Bestellinformationen von Kunden gelöscht werden, die in den vorangegangenen 180 Tagen keine weitere Bestellung aufgegeben haben.

Mehrere Kunden geben an, Benachrichtigungen über die Datenpanne erhalten zu haben, obwohl ihre letzten Bestellungen mehr als 180 Tage zurücklagen. Keystone hat weder festgestellt, ob diese älteren Datensätze zum kompromittierten Datenbestand gehörten, noch erklärt, wie sie weiterhin verfügbar gewesen sein könnten. In den Support-Informationen des Unternehmens heißt es, Shopify übernehme die endgültige Löschung. Die verfügbaren Informationen lassen jedoch keine Rückschlüsse darauf zu, wer für eine etwaige Aufbewahrung verantwortlich ist.

Nächster Meilenstein

Keystone hat einen Untersuchungsbericht angekündigt, der Aufschluss über das Ausmaß der Offenlegung und den Umgang mit älteren Datensätzen geben könnte.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix enthält allgemeine Informationen und stellt keine personalisierte Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Rahmenbedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben entsprechen dem zum Zeitpunkt der Veröffentlichung verfügbaren Informationsstand und können sich ändern. Prüfen Sie wichtige Informationen unabhängig und wenden Sie sich bei Bedarf an eine qualifizierte Fachkraft. Die Erwähnung eines Vermögenswerts, Unternehmens oder einer Dienstleistung ist keine Empfehlung.