Η παραβίαση του πορτοφολιού Keystone αποκάλυψε ονόματα πελατών, στοιχεία επικοινωνίας, διευθύνσεις αποστολής και αρχεία αγορών από το ηλεκτρονικό κατάστημα του κατασκευαστή πορτοφολιών υλικού για κρυπτονομίσματα, όπως ανακοίνωσε η εταιρεία στις 24 Οκτωβρίου 2026.

Βασικά συμπεράσματα

  • Η Keystone δήλωσε ότι τα ιδιωτικά κλειδιά, οι φράσεις ανάκτησης, οι κωδικοί πρόσβασης και τα στοιχεία πληρωμής δεν παραβιάστηκαν.
  • Η εταιρεία δεν έχει αποκαλύψει πόσοι πελάτες επηρεάστηκαν ή πώς έγινε η μη εξουσιοδοτημένη πρόσβαση.
  • Ορισμένοι πελάτες ανέφεραν ότι έλαβαν ειδοποιήσεις για παλαιότερες παραγγελίες, εγείροντας ερωτήματα σχετικά με την πολιτική διαγραφής δεδομένων αποστολής μετά από 180 ημέρες.

Τι αποκάλυψε η παραβίαση του πορτοφολιού Keystone

Η Keystone εντόπισε μη εξουσιοδοτημένη πρόσβαση στον επίσημο ιστότοπό της στις 20 Οκτωβρίου και επιβεβαίωσε στις 23 Οκτωβρίου, αφού εξέτασε τη δραστηριότητα της διεπαφής προγραμματισμού εφαρμογών μαζί με τη Shopify, ότι άγνωστο τρίτο μέρος είχε αποκτήσει πληροφορίες πελατών.

Τα εκτεθειμένα αρχεία περιλάμβαναν τα προϊόντα που αγοράστηκαν και τις τιμές τους. Το περιστατικό αφορούσε την υποδομή ηλεκτρονικού εμπορίου της εταιρείας και όχι επιβεβαιωμένη παραβίαση των πορτοφολιών υλικού της, τα οποία έχουν σχεδιαστεί ώστε να διατηρούν τα ιδιωτικά κλειδιά κρυπτονομισμάτων εκτός σύνδεσης.

Η Keystone δήλωσε ότι απέκλεισε τη μη εξουσιοδοτημένη πρόσβαση, αντιμετώπισε την ευπάθεια, ξεκίνησε έρευνα και άρχισε να ενημερώνει τους επηρεαζόμενους πελάτες μέσω email. Δεν έχει αποκαλύψει τη γεωγραφική κατανομή των επηρεαζόμενων αρχείων.

Οι παλαιότερες παραγγελίες εγείρουν ερωτήματα για τη διατήρηση δεδομένων

Η Keystone είχε προωθήσει δημόσια μια πολιτική μόνιμης διαγραφής των πληροφοριών αποστολής 180 ημέρες μετά την παραγγελία. Αρκετοί πελάτες ανέφεραν αργότερα ότι έλαβαν ειδοποιήσεις για την παραβίαση σχετικά με αγορές παλαιότερες από αυτό το διάστημα, συμπεριλαμβανομένου ενός πελάτη που αναφέρθηκε σε παραγγελία πριν από περισσότερα από δύο χρόνια.

Οι αναφορές αυτές δεν έχουν επαληθευτεί ανεξάρτητα και η Keystone δεν έχει διαπιστώσει αν παραβιάστηκε η πολιτική διαγραφής της. Τα δημοσιευμένα υλικά της για την προστασία της ιδιωτικότητας διαφέρουν επίσης ως προς τον τρόπο με τον οποίο περιγράφουν την περίοδο διατήρησης.

Κίνδυνοι για τους επηρεαζόμενους πελάτες

Τα ονόματα, οι διευθύνσεις και το ιστορικό αγορών θα μπορούσαν να χρησιμοποιηθούν για να κάνουν τα μηνύματα ηλεκτρονικού «ψαρέματος» να φαίνονται αξιόπιστα ή για να εντοπιστούν άτομα που κατέχουν συσκευές αυτοφύλαξης κρυπτονομισμάτων. Δεν υπάρχουν επαληθευμένα στοιχεία ότι η παραβίαση έχει οδηγήσει σε κλοπή κρυπτονομισμάτων ή σε φυσικές επιθέσεις.

Η Keystone συνέστησε στους πελάτες να αποφεύγουν απρόσμενους συνδέσμους και να μην αποκαλύπτουν ποτέ φράσεις ανάκτησης ή ιδιωτικά κλειδιά σε οποιονδήποτε ισχυρίζεται ότι εκπροσωπεί την εταιρεία.

Επόμενο ορόσημο

Η Keystone έχει δεσμευτεί να δημοσιεύσει λεπτομερή αναφορά για το περιστατικό· η έκταση και οι πλήρεις συνθήκες της εισβολής παραμένουν άγνωστες.

Διαβάστε περισσότερες ειδήσεις

Περισσότερες ειδήσεις από το FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα γεγονότα αντικατοπτρίζουν το υλικό που ήταν διαθέσιμο κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύετε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε ειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.