La fuite de données chez Keystone a exposé des informations sur les livraisons et les commandes des clients de la boutique du fabricant de portefeuilles matériels, propulsée par Shopify, soulevant des questions quant à la conservation d’anciennes données malgré une promesse de suppression après 180 jours.

Points clés à retenir

  • Keystone a déclaré que les informations de paiement, les phrases de récupération, les clés privées et les mots de passe des portefeuilles n’avaient pas été compromis.
  • Certains clients ont indiqué avoir reçu des notifications concernant des commandes passées plus de 180 jours auparavant, mais l’ancienneté des données exposées n’a pas été confirmée.

Ce que la fuite de données chez Keystone a exposé

Keystone a détecté un accès non autorisé à son site web le 20 octobre 2026. Après avoir examiné l’activité de l’API Shopify, l’entreprise a confirmé le 23 octobre qu’un tiers avait obtenu des informations sur les livraisons des clients.

Les données exposées comprenaient les noms, les coordonnées, les adresses de livraison et les informations sur les commandes, notamment les produits achetés et leurs prix. Keystone n’a pas indiqué combien de clients avaient été touchés, comment l’attaquant avait obtenu l’accès ni jusqu’à quelle date remontaient les données compromises.

L’entreprise a mis les clients en garde contre les appels, courriels, SMS ou courriers proposant des remboursements, des appareils de remplacement ou de prétendues solutions concernant leurs commandes et leurs adresses. La connaissance de détails réels sur leurs achats pourrait rendre ces approches plus convaincantes.

La politique de suppression reste en question

La « promesse de confidentialité » de Keystone indique que les informations de livraison sont automatiquement supprimées 180 jours après une commande. Sa politique de confidentialité emploie une formulation différente : les informations sur les commandes sont effacées pour les clients qui n’en ont pas passé d’autre au cours des 180 jours précédents.

Plusieurs clients affirment avoir reçu des notifications concernant la fuite alors que leurs commandes les plus récentes dataient de plus de 180 jours. Keystone n’a pas établi si ces données plus anciennes figuraient dans l’ensemble de données compromis ni expliqué comment elles auraient pu rester accessibles. Sa documentation d’assistance indique que Shopify se charge de la suppression définitive, mais les informations disponibles ne permettent pas d’établir qui est responsable d’une éventuelle conservation.

Prochaine étape importante

Keystone a promis de publier un rapport d’enquête, qui pourrait préciser l’ampleur de l’exposition et le traitement des anciennes données.

Lire plus d’actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière de finances, d’investissement, de droit ou de fiscalité. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits présentés reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.