Kebocoran dompet Keystone mengungkap nama pelanggan, detail kontak, alamat pengiriman, dan catatan pembelian dari toko daring produsen dompet perangkat keras mata uang kripto tersebut, sebagaimana diungkapkan perusahaan pada 24 Oktober 2026.

Poin Utama

  • Keystone menyatakan bahwa kunci privat, frasa pemulihan, kata sandi, dan informasi pembayaran tidak terdampak.
  • Perusahaan belum mengungkapkan jumlah pelanggan yang terdampak maupun bagaimana akses tanpa izin tersebut terjadi.
  • Sejumlah pelanggan melaporkan menerima pemberitahuan terkait pesanan lama, sehingga memunculkan pertanyaan tentang kebijakan penghapusan data pengiriman setelah 180 hari.

Data yang terungkap dalam kebocoran dompet Keystone

Keystone mendeteksi akses tanpa izin ke situs web resminya pada 20 Oktober dan mengonfirmasi pada 23 Oktober, setelah meninjau aktivitas antarmuka pemrograman aplikasi bersama Shopify, bahwa pihak ketiga yang tidak teridentifikasi telah memperoleh informasi pelanggan.

Catatan yang terungkap mencakup produk yang dibeli dan harganya. Insiden tersebut melibatkan infrastruktur e-commerce perusahaan, bukan kompromi yang terkonfirmasi pada dompet perangkat kerasnya, yang dirancang untuk menjaga kunci privat mata uang kripto tetap luring.

Keystone menyatakan telah memblokir akses tanpa izin, mengatasi kerentanan, memulai penyelidikan, dan mulai memberi tahu pelanggan yang terdampak melalui email. Perusahaan belum mengungkapkan sebaran geografis catatan yang terdampak.

Pesanan lama memunculkan pertanyaan tentang penyimpanan data

Keystone sebelumnya secara terbuka mempromosikan kebijakan penghapusan permanen informasi pengiriman 180 hari setelah pesanan dibuat. Beberapa pelanggan kemudian melaporkan menerima pemberitahuan kebocoran untuk pembelian yang dilakukan lebih dari periode tersebut, termasuk seorang pelanggan yang menyebut pesanan dari lebih dari dua tahun sebelumnya.

Keterangan tersebut belum diverifikasi secara independen, dan Keystone belum memastikan apakah kebijakan penghapusannya dilanggar. Materi privasi yang dipublikasikan perusahaan juga berbeda dalam menjelaskan periode penyimpanan data.

Risiko bagi pelanggan yang terdampak

Nama, alamat, dan riwayat pembelian dapat digunakan untuk membuat pesan phishing tampak meyakinkan atau mengidentifikasi orang yang memiliki perangkat penyimpanan mandiri mata uang kripto. Belum ada bukti terverifikasi bahwa kebocoran tersebut mengakibatkan pencurian mata uang kripto atau serangan fisik.

Keystone menyarankan pelanggan untuk menghindari tautan yang tidak terduga dan tidak pernah mengungkapkan frasa pemulihan atau kunci privat kepada siapa pun yang mengaku mewakili perusahaan.

Tahap Selanjutnya

Keystone berjanji akan menerbitkan laporan insiden terperinci; cakupan dan seluruh keadaan terkait penyusupan tersebut masih belum diketahui.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penafian

Artikel FinanceVelix ini menyajikan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara independen dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan.