Η παραβίαση δεδομένων της Keystone αποκάλυψε πληροφορίες αποστολής και παραγγελιών πελατών από το ηλεκτρονικό κατάστημα της κατασκευάστριας εταιρείας πορτοφολιών υλικού, το οποίο λειτουργεί μέσω Shopify, εγείροντας ερωτήματα σχετικά με το αν διατηρήθηκαν παλαιότερα αρχεία παρά τη δέσμευση για διαγραφή εντός 180 ημερών.

Βασικά σημεία

  • Η Keystone δήλωσε ότι δεν παραβιάστηκαν στοιχεία πληρωμών, φράσεις ανάκτησης, ιδιωτικά κλειδιά και κωδικοί πρόσβασης πορτοφολιών.
  • Ορισμένοι πελάτες ανέφεραν ότι έλαβαν ειδοποιήσεις για παραγγελίες που είχαν υποβληθεί πριν από περισσότερες από 180 ημέρες, αλλά η παλαιότητα των εκτεθειμένων αρχείων δεν έχει επιβεβαιωθεί.

Τι αποκάλυψε η παραβίαση δεδομένων της Keystone

Η Keystone εντόπισε μη εξουσιοδοτημένη πρόσβαση στον ιστότοπό της στις 20 Οκτωβρίου 2026. Μετά την εξέταση της δραστηριότητας του API της Shopify, επιβεβαίωσε στις 23 Οκτωβρίου ότι τρίτο μέρος είχε αποκτήσει πληροφορίες αποστολής πελατών.

Τα εκτεθειμένα δεδομένα περιλάμβαναν ονόματα, στοιχεία επικοινωνίας, διευθύνσεις αποστολής και πληροφορίες παραγγελιών, όπως τα προϊόντα που αγοράστηκαν και οι τιμές τους. Η Keystone δεν έχει αποκαλύψει πόσοι πελάτες επηρεάστηκαν, πώς απέκτησε πρόσβαση ο δράστης ή πόσο πίσω χρονικά εκτείνονται τα παραβιασμένα αρχεία.

Η εταιρεία προειδοποίησε τους πελάτες για τηλεφωνήματα, email, γραπτά μηνύματα ή επιστολές που προσφέρουν επιστροφές χρημάτων, συσκευές αντικατάστασης ή υποτιθέμενες διορθώσεις σε παραγγελίες και διευθύνσεις. Τα γνήσια στοιχεία αγορών θα μπορούσαν να κάνουν τέτοιες προσεγγίσεις πιο πειστικές.

Η πολιτική διαγραφής εξακολουθεί να εγείρει ερωτήματα

Η Δέσμευση Απορρήτου της Keystone αναφέρει ότι οι πληροφορίες αποστολής διαγράφονται αυτόματα 180 ημέρες μετά την παραγγελία. Η πολιτική απορρήτου της χρησιμοποιεί διαφορετική διατύπωση, αναφέροντας ότι οι πληροφορίες παραγγελιών διαγράφονται για πελάτες που δεν έχουν υποβάλει άλλη παραγγελία κατά τις προηγούμενες 180 ημέρες.

Αρκετοί πελάτες ισχυρίζονται ότι έλαβαν ειδοποιήσεις για την παραβίαση, παρότι οι πιο πρόσφατες παραγγελίες τους είχαν γίνει πριν από περισσότερες από 180 ημέρες. Η Keystone δεν έχει διαπιστώσει αν αυτά τα παλαιότερα αρχεία περιλαμβάνονταν στο σύνολο δεδομένων που παραβιάστηκε ούτε έχει εξηγήσει πώς ενδέχεται να παρέμειναν διαθέσιμα. Το ενημερωτικό υλικό υποστήριξής της αναφέρει ότι η Shopify διαχειρίζεται την οριστική διαγραφή, αλλά οι διαθέσιμες πληροφορίες δεν προσδιορίζουν ποιος ευθύνεται για τυχόν διατήρηση των δεδομένων.

Επόμενο ορόσημο

Η Keystone έχει υποσχεθεί να δημοσιεύσει έκθεση διερεύνησης, η οποία θα μπορούσε να αποσαφηνίσει την έκταση της έκθεσης και τον χειρισμό των παλαιότερων αρχείων.

Διαβάστε περισσότερα νέα

Περισσότερα νέα από το FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα πραγματικά στοιχεία αντανακλούν το υλικό που ήταν διαθέσιμο κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύετε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε ειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.