Keystone-lompakkovuoto paljasti kryptovaluuttojen laitteistolompakoita valmistavan yrityksen verkkokaupan asiakkaiden nimet, yhteystiedot, toimitusosoitteet ja ostotiedot. Yritys ilmoitti asiasta 24. lokakuuta 2026.

Keskeiset huomiot

  • Keystonen mukaan yksityisiä avaimia, palautuslausekkeita, salasanoja tai maksutietoja ei vaarantunut.
  • Yritys ei ole kertonut, kuinka moneen asiakkaaseen tapaus vaikutti tai miten luvaton pääsy tapahtui.
  • Jotkut asiakkaat ilmoittivat saaneensa ilmoituksia vanhoista tilauksista, mikä herätti kysymyksiä 180 päivän toimitustietojen poistokäytännöstä.

Mitä Keystone-lompakkovuodossa paljastui

Keystone havaitsi luvattoman pääsyn viralliselle verkkosivustolleen 20. lokakuuta. Tarkasteltuaan Shopify-palvelun kanssa sovellusrajapinnan toimintaa se vahvisti 23. lokakuuta, että tuntematon kolmas osapuoli oli saanut haltuunsa asiakkaiden tietoja.

Paljastuneet tiedot sisälsivät ostetut tuotteet ja niiden hinnat. Tapaus koski yrityksen verkkokauppainfrastruktuuria, eikä kyseessä ollut vahvistettu yrityksen laitteistolompakoiden vaarantuminen. Lompakot on suunniteltu pitämään kryptovaluuttojen yksityiset avaimet offline-tilassa.

Keystonen mukaan se esti luvattoman pääsyn, korjasi haavoittuvuuden, käynnisti tutkinnan ja alkoi ilmoittaa asiasta sähköpostitse siihen vaikuttaneille asiakkaille. Se ei ole kertonut, miten paljastuneet tiedot jakautuvat maantieteellisesti.

Vanhat tilaukset herättävät kysymyksiä tietojen säilyttämisestä

Keystone oli julkisesti kertonut käytännöstään, jonka mukaan toimitustiedot poistetaan pysyvästi 180 päivää tilauksen jälkeen. Useat asiakkaat ilmoittivat myöhemmin saaneensa tietovuotoa koskevia ilmoituksia tätä vanhemmista ostoksista. Yksi asiakas kertoi tilanneensa yli kaksi vuotta aiemmin.

Näitä kertomuksia ei ole vahvistettu riippumattomasti, eikä Keystone ole selvittänyt, rikottiinko sen tietojen poistokäytäntöä. Yrityksen julkaisemissa tietosuojamateriaaleissa kuvataan myös tietojen säilytysaikaa eri tavoin.

Vaarantuneisiin asiakkaisiin kohdistuvat riskit

Nimiä, osoitteita ja ostohistoriaa voitaisiin käyttää uskottavilta vaikuttavien tietojenkalasteluviestien laatimiseen tai sellaisten henkilöiden tunnistamiseen, joilla on kryptovaluuttojen omasäilytyslaitteita. Ei ole vahvistettua näyttöä siitä, että tietovuoto olisi johtanut kryptovaluuttojen varastamiseen tai fyysisiin hyökkäyksiin.

Keystone kehotti asiakkaita välttämään odottamattomia linkkejä ja olemaan koskaan paljastamatta palautuslausekkeita tai yksityisiä avaimia kenellekään, joka väittää edustavansa yritystä.

Seuraava virstanpylväs

Keystone on luvannut julkaista yksityiskohtaisen selvityksen tapauksesta. Tunkeutumisen laajuus ja kaikki olosuhteet ovat edelleen tuntemattomia.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelix-artikkeli sisältää yleistä tietoa, ei henkilökohtaista taloudellista, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja talousolosuhteet voivat muuttua, ja sijoituksiin liittyy tappion riski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon, ja ne voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja ota tarvittaessa yhteyttä pätevään asiantuntijaan. Omaisuuserän, yrityksen tai palvelun mainitseminen ei ole suositus.