La faille du portefeuille Keystone a exposé les noms des clients, leurs coordonnées, leurs adresses de livraison et leurs historiques d’achat sur la boutique en ligne du fabricant de portefeuilles matériels pour cryptomonnaies, a indiqué l’entreprise le 24 octobre 2026.

À retenir

  • Keystone a déclaré que les clés privées, les phrases de récupération, les mots de passe et les informations de paiement n’avaient pas été compromis.
  • L’entreprise n’a pas indiqué combien de clients étaient concernés ni comment l’accès non autorisé avait eu lieu.
  • Certains clients ont signalé avoir reçu des notifications concernant d’anciennes commandes, soulevant des questions sur une politique de suppression des données d’expédition au bout de 180 jours.

Ce que la faille du portefeuille Keystone a exposé

Keystone a détecté un accès non autorisé à son site officiel le 20 octobre et a confirmé le 23 octobre, après avoir examiné avec Shopify l’activité de l’interface de programmation d’applications (API), qu’un tiers non identifié avait obtenu des informations sur les clients.

Les données exposées comprenaient les produits achetés et leur prix. L’incident concernait l’infrastructure de commerce électronique de l’entreprise, et non une compromission confirmée de ses portefeuilles matériels, conçus pour conserver hors ligne les clés privées de cryptomonnaies.

Keystone a déclaré avoir bloqué l’accès non autorisé, corrigé la vulnérabilité, ouvert une enquête et commencé à informer les clients concernés par courriel. L’entreprise n’a pas révélé la répartition géographique des données concernées.

Les anciennes commandes soulèvent des questions sur la conservation des données

Keystone avait publiquement fait la promotion d’une politique prévoyant la suppression définitive des informations d’expédition 180 jours après une commande. Plusieurs clients ont ensuite indiqué avoir reçu des notifications de faille concernant des achats antérieurs à cette période, notamment un client qui a mentionné une commande datant de plus de deux ans.

Ces témoignages n’ont pas été vérifiés de manière indépendante, et Keystone n’a pas établi si sa politique de suppression avait été enfreinte. Les documents publiés par l’entreprise sur la confidentialité décrivent également la durée de conservation de manière différente.

Risques pour les clients concernés

Les noms, adresses et historiques d’achat pourraient servir à rendre des messages d’hameçonnage plus crédibles ou à identifier des personnes possédant des dispositifs d’autoconservation de cryptomonnaies. Aucun élément vérifié ne prouve que la faille ait entraîné des vols de cryptomonnaies ou des attaques physiques.

Keystone a conseillé à ses clients d’éviter les liens inattendus et de ne jamais communiquer leurs phrases de récupération ni leurs clés privées à quiconque prétend représenter l’entreprise.

Prochaine étape importante

Keystone s’est engagée à publier un rapport détaillé sur l’incident ; l’ampleur et les circonstances complètes de l’intrusion restent inconnues.

Lire d’autres actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, en investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.