A Keystone hardvertárca-gyártó Shopify-alapú áruházából ügyfelek szállítási és rendelési adatai szivárogtak ki, ami kérdéseket vet fel azzal kapcsolatban, hogy a régebbi nyilvántartásokat megőrizték-e a 180 napos törlési ígéret ellenére.

Főbb tudnivalók

  • A Keystone közlése szerint a fizetési adatok, a helyreállítási kifejezések, a privát kulcsok és a tárcajelszavak nem kerültek veszélybe.
  • Egyes ügyfelek arról számoltak be, hogy több mint 180 nappal korábban leadott rendelésekre vonatkozó értesítéseket kaptak, de a kiszivárgott adatok korát nem erősítették meg.

Milyen adatokat tárt fel a Keystone-adatszivárgás

A Keystone 2026. október 20-án észlelte, hogy illetéktelenül hozzáfértek a webhelyéhez. A Shopify API-tevékenységek áttekintése után október 23-án megerősítette, hogy egy harmadik fél ügyfelek szállítási adataihoz jutott hozzá.

A kiszivárgott adatok között szerepeltek nevek, elérhetőségi adatok, szállítási címek és rendelési információk, beleértve a megvásárolt termékeket és azok árait. A Keystone nem közölte, hány ügyfél érintett, hogyan jutott hozzá a támadó az adatokhoz, illetve milyen régre nyúlnak vissza a kompromittált nyilvántartások.

A vállalat arra figyelmeztette az ügyfeleket, hogy legyenek óvatosak azokkal a telefonhívásokkal, e-mailekkel, szöveges üzenetekkel és postai küldeményekkel, amelyek visszatérítést, cserekészüléket vagy a rendelésekkel és címekkel kapcsolatos állítólagos megoldást kínálnak. A valódi vásárlási adatok meggyőzőbbé tehetik az ilyen megkereséseket.

Továbbra is kérdéses a törlési szabályzat

A Keystone adatvédelmi ígérete szerint a szállítási adatokat a rendelés után 180 nappal automatikusan törlik. Adatvédelmi szabályzata ettől eltérő megfogalmazást használ: eszerint azoknál az ügyfeleknél törlik a rendelési adatokat, akik az előző 180 napban nem adtak le újabb rendelést.

Több ügyfél azt állítja, hogy annak ellenére kapott értesítést az adatszivárgásról, hogy a legutóbbi rendelése óta több mint 180 nap telt el. A Keystone nem állapította meg, hogy ezek a régebbi nyilvántartások szerepeltek-e a kompromittált adatkészletben, és azt sem magyarázta el, hogyan maradhattak elérhetők. A támogatási anyagok szerint a végleges törlést a Shopify végzi, de a rendelkezésre álló információk nem tisztázzák, kit terhel a felelősség az esetleges adatmegőrzésért.

Következő mérföldkő

A Keystone vizsgálati jelentést ígért, amely tisztázhatja az adatszivárgás mértékét és a régebbi nyilvántartások kezelését.

További hírek

További FinanceVelix-hírek

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adózási tanácsnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon megfelelő képesítéssel rendelkező szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.