Bei der Datenpanne bei Keystone wurden Namen, Kontaktdaten, Versandadressen und Bestellinformationen von Käufern von Hardware-Wallets offengelegt, wie das Unternehmen am 24. Oktober 2026 mitteilte. Keystone erklärte, den unbefugten Zugriff blockiert und die Schwachstelle behoben zu haben, gab jedoch nicht bekannt, wie viele Kunden betroffen waren.
Die wichtigsten Erkenntnisse
- Keystone bestätigte den unbefugten Zugriff auf Versandinformationen von Kunden, nachdem das Unternehmen gemeinsam mit Shopify API-Aktivitäten überprüft hatte.
- Das Unternehmen warnte vor gezielten Phishing-Angriffen, während ein Sicherheitsforscher auf mögliche Risiken für die physische Sicherheit hinwies.
- Benachrichtigungen, die einige Käufer älterer Produkte erhielten, warfen Fragen zu Keystones angegebener Richtlinie auf, Bestelldaten nach 180 Tagen zu löschen.
Inhaltsverzeichnis
- Welche Daten bei der Datenpanne bei Keystone offengelegt wurden
- Warum Versanddetails zusätzliche Risiken bergen
- Ältere Bestellungen rücken die Datenaufbewahrung in den Fokus
- Fazit
Welche Daten bei der Datenpanne bei Keystone offengelegt wurden
Keystone erklärte, Anfang der Woche verdächtige Aktivitäten festgestellt und den unbefugten Zugriff am 23. Oktober bestätigt zu haben, nachdem das Unternehmen gemeinsam mit Shopify API-Aktivitäten überprüft hatte. Zu den offengelegten Informationen gehörten die von Kunden gekauften Artikel sowie ihre Identitäts-, Kontakt- und Versanddaten.
Das Unternehmen erklärte, eine Untersuchung eingeleitet zu haben und betroffene Kunden per E-Mail zu benachrichtigen. Die Mitteilung bezog sich auf Bestellinformationen von Kunden; sie belegte nicht, dass Hardware-Wallets oder private Schlüssel kompromittiert worden waren.
| Punkt | Details |
|---|---|
| Erkennung | Verdächtige Aktivitäten wurden in der Woche vor dem 24. Oktober 2026 festgestellt. |
| Bestätigung | Unbefugter Zugriff wurde am 23. Oktober nach einer Überprüfung der API-Aktivitäten mit Shopify bestätigt. |
| Bekanntgabe | Das Unternehmen gab die Datenpanne und das Verfahren zur Benachrichtigung der Kunden am 24. Oktober bekannt. |
| Ungeklärter Umfang | Die Zahl der betroffenen Kunden und der Zeitraum, aus dem die offengelegten Datensätze stammten, wurden nicht bekannt gegeben. |
Warum Versanddetails zusätzliche Risiken bergen
Keystone warnte, dass Angreifer die Informationen für gezielte Phishing-Angriffe nutzen könnten. Angaben zu einem bestimmten Kauf einer Hardware-Wallet könnten einen Betrugsversuch überzeugender machen, da sich der Betrüger auf eine tatsächliche Bestellung beziehen könnte.
Auch der Sicherheitsforscher Taylor Monahan warnte, dass offengelegte Privatadressen Kunden dem Risiko körperlicher Angriffe oder von Entführungen aussetzen könnten. Dabei handelt es sich um mögliche Folgen, nicht um bestätigte Angriffe, die auf diese Datenpanne zurückzuführen sind.
Ein X-Nutzer mit dem Namen „OG DEGEN“ erklärte, ein Anrufer, der sich als Polizeibeamter ausgegeben habe, habe offenbar Informationen zu einer Keystone-Bestellung aus dem Jahr 2024 gekannt. Der Nutzer vermutete einen Zusammenhang mit der Datenpanne, doch ein solcher Zusammenhang wurde nicht bestätigt.
Ältere Bestellungen rücken die Datenaufbewahrung in den Fokus
Keystones veröffentlichte Richtlinie zur Aufbewahrung von Bestelldaten besagt, dass Bestellinformationen von Kunden gelöscht werden, wenn diese in den vorangegangenen 180 Tagen keine Bestellung aufgegeben haben. Demnach ist die letzte Bestellung des Kunden ausschlaggebend und nicht einfach das Alter eines einzelnen Kaufs.
Einige Kunden erklärten, Benachrichtigungen über die Datenpanne erhalten zu haben, obwohl sie ihre Geräte vor mehr als zwei Jahren gekauft hatten. Ihre Angaben werfen Fragen dazu auf, welche Datensätze weiterhin zugänglich waren, belegen für sich genommen jedoch weder, ob diese Kunden später weitere Bestellungen aufgaben, noch ob Keystone seine Löschrichtlinie nicht umgesetzt hat.
Die Datenschutzerklärung beschreibt die von Keystone angegebenen Aufbewahrungspraktiken; sie bestätigt weder deren Einhaltung noch den Umfang der Datenpanne vom Oktober 2026. Das Unternehmen hatte die offenbar bestehende Diskrepanz im Zusammenhang mit älteren Käufen in den verfügbaren Informationen nicht öffentlich erläutert.
Fazit
Keystones Untersuchung und die Benachrichtigung der Kunden laufen. Die nächste wesentliche Aktualisierung wird zeigen, ob das Unternehmen die Zahl der betroffenen Käufer und das Alter der offengelegten Datensätze ermittelt und wie diese Erkenntnisse mit seiner angegebenen Löschrichtlinie vereinbar sind.
Weitere Nachrichten lesen
Weitere Nachrichten von FinanceVelix
Haftungsausschluss
Dieser Artikel von FinanceVelix enthält allgemeine Informationen und stellt keine individuelle Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Rahmenbedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Fakten geben den zum Zeitpunkt der Veröffentlichung verfügbaren Informationsstand wieder und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an eine qualifizierte Fachperson. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.
