A Keystone kriptovaluta-hardvertárca-gyártó online áruházából ügyfélnevek, elérhetőségi adatok, szállítási címek és vásárlási adatok kerültek illetéktelenek kezébe – közölte a vállalat 2026. október 24-én.

Főbb tudnivalók

  • A Keystone közölte, hogy a privát kulcsok, a helyreállító kifejezések, a jelszavak és a fizetési adatok nem kerültek illetéktelenek kezébe.
  • A vállalat nem közölte, hány ügyfelet érintett az eset, illetve hogyan történt a jogosulatlan hozzáférés.
  • Egyes ügyfelek régebbi rendelésekre vonatkozó értesítésekről számoltak be, ami kérdéseket vetett fel a szállítási adatok törlésére vonatkozó, 180 napos szabállyal kapcsolatban.

Milyen adatokat tett hozzáférhetővé a Keystone walletfeltörése?

A Keystone október 20-án észlelte, hogy jogosulatlan hozzáférés történt a hivatalos weboldalán, majd október 23-án megerősítette, hogy a Shopify-jal közösen áttekintett alkalmazásprogramozási felület (API) tevékenysége alapján egy azonosítatlan harmadik fél ügyféladatokhoz jutott.

A hozzáférhetővé vált adatok között szerepeltek a megvásárolt termékek és azok árai. Az incidens a vállalat e-kereskedelmi infrastruktúráját érintette, nem pedig a hardvertárcák megerősített feltörését; ezeket úgy tervezték, hogy a kriptovaluták privát kulcsait offline tárolják.

A Keystone közölte, hogy blokkolta a jogosulatlan hozzáférést, elhárította a sérülékenységet, vizsgálatot indított, és megkezdte az érintett ügyfelek e-mailes értesítését. Nem közölte az érintett adatok földrajzi megoszlását.

A régebbi rendelések kérdéseket vetnek fel az adatmegőrzéssel kapcsolatban

A Keystone korábban nyilvánosan hirdette azt a szabályzatát, amely szerint a szállítási adatokat a rendelés után 180 nappal véglegesen törli. Később több ügyfél arról számolt be, hogy az időszaknál régebbi vásárlásokkal kapcsolatos adatvédelmi incidensről kapott értesítést; egyikük egy több mint két évvel korábbi rendelést említett.

Ezeket a beszámolókat függetlenül nem ellenőrizték, és a Keystone nem állapította meg, hogy megsértették-e a törlési szabályzatát. A vállalat közzétett adatvédelmi tájékoztatói az adatmegőrzési idő leírásában is eltérnek.

Az érintett ügyfeleket fenyegető kockázatok

A neveket, címeket és vásárlási előzményeket felhasználhatják arra, hogy hitelesnek tűnő adathalász üzeneteket készítsenek, vagy azonosítsák azokat, akik saját felügyeletű kriptovaluta-tárcákat használnak. Nincs ellenőrzött bizonyíték arra, hogy az incidens kriptovaluta-lopáshoz vagy fizikai támadásokhoz vezetett volna.

A Keystone arra intette az ügyfeleket, hogy kerüljék a váratlan hivatkozásokat, és soha ne fedjék fel a helyreállító kifejezéseiket vagy privát kulcsaikat senkinek, aki azt állítja, hogy a vállalatot képviseli.

Következő mérföldkő

A Keystone ígéretet tett egy részletes incidensjelentés közzétételére; a behatolás hatóköre és teljes körülményei továbbra sem ismertek.

További hírek

További hírek a FinanceVelixen

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adózási tanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon megfelelő képesítéssel rendelkező szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.