A Keystone 2026. október 24-én közölte, hogy az adatszivárgás során hardvertárcák vásárlóinak nevei, elérhetőségei, szállítási címei és rendelési adatai kerültek illetéktelenek kezébe. A Keystone azt mondta, hogy blokkolta az illetéktelen hozzáférést és kijavította a sérülékenységet, de nem közölte, hány ügyfelet érintett az eset.
Főbb tanulságok
- A Keystone megerősítette, hogy a Shopify-jal közösen végzett API-tevékenység-ellenőrzés után illetéktelenek fértek hozzá az ügyfelek szállítási adataihoz.
- A vállalat célzott adathalász támadásokra figyelmeztetett, egy biztonsági kutató pedig a fizikai biztonságot fenyegető lehetséges kockázatokra hívta fel a figyelmet.
- Néhány régebbi vásárló értesítést kapott, ami kérdéseket vetett fel a Keystone által meghirdetett, a rendelési adatok 180 nap utáni törlésére vonatkozó szabályzatával kapcsolatban.
Tartalomjegyzék
- Milyen adatok kerültek nyilvánosságra a Keystone adatszivárgásában?
- Miért jelentenek további kockázatot a szállítási adatok?
- A régebbi rendelések miatt górcső alá került az adatmegőrzés
- Összegzés
Milyen adatok kerültek nyilvánosságra a Keystone adatszivárgásában?
A Keystone közlése szerint a hét elején gyanús tevékenységet észlelt, majd október 23-án, a Shopify-jal közösen végzett API-tevékenység-ellenőrzést követően megerősítette az illetéktelen hozzáférést. A nyilvánosságra került információk között szerepeltek az ügyfelek által vásárolt termékek, valamint személyazonosító, kapcsolattartási és szállítási adataik.
A vállalat közölte, hogy vizsgálatot indított, és e-mailben értesíti az érintett ügyfeleket. A tájékoztatás az ügyfelek rendelési adataira vonatkozott; nem állapította meg, hogy a hardvertárcák vagy a privát kulcsok kompromittálódtak volna.
| Tétel | Részletek |
|---|---|
| Észlelés | Gyanús tevékenységet észleltek a 2026. október 24-ét megelőző héten. |
| Megerősítés | Az illetéktelen hozzáférést október 23-án erősítették meg, a Shopify-jal közösen végzett API-tevékenység-ellenőrzést követően. |
| Tájékoztatás | A vállalat október 24-én jelentette be az adatszivárgást és az ügyfelek értesítésének folyamatát. |
| Tisztázatlan hatókör | Az érintett ügyfelek száma és a nyilvánosságra került adatok időbeli kora nem ismert. |
Miért jelentenek további kockázatot a szállítási adatok?
A Keystone arra figyelmeztetett, hogy a támadók célzott adathalászatra használhatják fel az információkat. Egy konkrét hardvertárca-vásárlás részletei meggyőzőbbé tehetnek egy megszemélyesítési kísérletet, ha a csaló valós rendelésre hivatkozik.
Taylor Monahan biztonsági kutató arra is figyelmeztetett, hogy a nyilvánosságra került lakcímek fizikai támadásoknak vagy emberrablásnak tehetik ki az ügyfeleket. Ezek lehetséges következményekre vonatkozó aggályok, nem pedig az adatszivárgás miatt bekövetkezett, megerősített támadások.
Az „OG DEGEN” nevet használó X-felhasználó azt állította, hogy egy rendőrnek kiadó telefonáló láthatóan tudott egy 2024-es Keystone-rendeléshez kapcsolódó információkról. A felhasználó az adatszivárgással feltételezett kapcsolatot, de ezt az összefüggést nem sikerült megállapítani.
A régebbi rendelések miatt górcső alá került az adatmegőrzés
A Keystone közzétett rendelésiadat-megőrzési szabályzata szerint törli azoknak az ügyfeleknek a rendelési adatait, akik az előző 180 napban nem adtak le rendelést. Ez a megfogalmazás azt jelenti, hogy az ügyfél legutóbbi rendelése a mérvadó, nem pedig önmagában egy adott vásárlás kora.
Néhány ügyfél azt állította, hogy adatszivárgásról szóló értesítést kapott, noha több mint két éve vásárolta meg eszközét. Beszámolóik kérdéseket vetnek fel azzal kapcsolatban, hogy mely rekordok maradtak hozzáférhetők, de önmagukban nem bizonyítják, hogy az ügyfelek adtak-e le későbbi rendeléseket, vagy hogy a Keystone elmulasztotta alkalmazni törlési szabályzatát.
Az adatvédelmi szabályzat ismerteti a Keystone által meghirdetett adatmegőrzési gyakorlatot; nem igazolja a szabályzat betartását, és nem állapítja meg a 2026. októberi adatszivárgás hatókörét. A nyilvánosan elérhető információk szerint a vállalat nem adott magyarázatot a régebbi vásárlásokkal kapcsolatos látszólagos eltérésre.
Összegzés
A Keystone vizsgálata és az ügyfelek értesítése folyamatban van. A következő érdemi fejlemény az lesz, hogy a vállalat megállapítja-e az érintett vásárlók számát, a nyilvánosságra került adatok korát, és azt, hogy ezek az eredmények miként viszonyulnak a meghirdetett törlési szabályzathoz.
További hírek
További hírek a FinanceVelix oldalán
Jogi nyilatkozat
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adózási tanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon megfelelő képesítéssel rendelkező szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
