Keystonen tietomurrossa paljastui laitteistolompakkovalmistajan Shopify-pohjaisesta verkkokaupasta asiakkaiden toimitus- ja tilaustietoja, mikä herätti kysymyksiä siitä, oliko vanhempia tietoja säilytetty 180 päivän poistolupauksesta huolimatta.

Keskeiset huomiot

  • Keystonen mukaan maksutiedot, palautuslauseet, yksityiset avaimet ja lompakon salasanat eivät vaarantuneet.
  • Osa asiakkaista kertoi saaneensa ilmoituksia yli 180 päivää aiemmin tehdyistä tilauksista, mutta paljastuneiden tietojen ikää ei ole vahvistettu.

Mitä Keystonen tietomurrossa paljastui

Keystone havaitsi verkkosivustollaan luvattoman pääsyn 20. lokakuuta 2026. Tarkasteltuaan Shopify API:n toimintaa yhtiö vahvisti 23. lokakuuta, että kolmas osapuoli oli saanut haltuunsa asiakkaiden toimitustietoja.

Paljastuneisiin tietoihin kuuluivat nimet, yhteystiedot, toimitusosoitteet ja tilaustiedot, mukaan lukien ostetut tuotteet ja niiden hinnat. Keystone ei ole kertonut, kuinka moneen asiakkaaseen tietomurto vaikutti, miten hyökkääjä sai pääsyn tai kuinka pitkältä ajalta vaarantuneet tiedot ovat peräisin.

Yhtiö varoitti asiakkaita puheluista, sähköposteista, tekstiviesteistä tai paperipostista, joissa tarjotaan hyvityksiä tai korvaavia laitteita taikka väitetään korjattavan tilauksiin tai osoitteisiin liittyviä ongelmia. Aidot ostotiedot voivat tehdä tällaisista yhteydenotoista uskottavampia.

Poistokäytäntö yhä epäselvä

Keystonen tietosuojalupauksen mukaan toimitustiedot poistetaan automaattisesti 180 päivän kuluttua tilauksesta. Yhtiön tietosuojakäytännössä asia ilmaistaan toisin: tilaustiedot poistetaan asiakkailta, jotka eivät ole tehneet uutta tilausta edeltävien 180 päivän aikana.

Useat asiakkaat kertovat saaneensa ilmoituksen tietomurrosta, vaikka heidän viimeisimmästä tilauksestaan oli kulunut yli 180 päivää. Keystone ei ole selvittänyt, sisältyivätkö nämä vanhemmat tiedot vaarantuneeseen aineistoon, eikä selittänyt, miten niitä olisi voitu säilyttää. Yhtiön tukimateriaalin mukaan Shopify vastaa tietojen lopullisesta poistamisesta, mutta saatavilla olevat tiedot eivät osoita, kuka vastaa mahdollisesta tietojen säilyttämisestä.

Seuraava vaihe

Keystone on luvannut tutkintaraportin, joka saattaa selventää tietomurron laajuutta ja vanhempien tietojen käsittelyä.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelixin artikkeli tarjoaa yleistä tietoa, ei henkilökohtaista taloudellista, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja talousolot voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuserän, yrityksen tai palvelun mainitseminen ei ole suositus.