Kebocoran data Keystone mengekspos informasi pengiriman dan pesanan pelanggan dari toko pembuat dompet perangkat keras itu yang didukung Shopify, sehingga memunculkan pertanyaan apakah catatan lama masih disimpan meski ada janji penghapusan setelah 180 hari.

Poin-Poin Utama

  • Keystone menyatakan bahwa informasi pembayaran, frasa pemulihan, kunci privat, dan kata sandi dompet tidak terekspos.
  • Beberapa pelanggan melaporkan menerima pemberitahuan terkait pesanan yang dibuat lebih dari 180 hari sebelumnya, tetapi usia catatan yang terekspos belum dikonfirmasi.

Data apa saja yang terekspos dalam kebocoran data Keystone

Keystone mendeteksi akses tanpa izin ke situs webnya pada 20 Oktober 2026. Setelah meninjau aktivitas API Shopify, pada 23 Oktober perusahaan mengonfirmasi bahwa pihak ketiga telah memperoleh informasi pengiriman pelanggan.

Data yang terekspos mencakup nama, detail kontak, alamat pengiriman, dan informasi pesanan, termasuk produk yang dibeli beserta harganya. Keystone belum mengungkapkan berapa banyak pelanggan yang terdampak, bagaimana penyerang memperoleh akses, atau seberapa jauh ke belakang rentang catatan yang terdampak.

Perusahaan memperingatkan pelanggan agar waspada terhadap panggilan telepon, email, pesan teks, atau surat fisik yang menawarkan pengembalian dana, perangkat pengganti, atau solusi yang diklaim dapat memperbaiki masalah pada pesanan dan alamat. Detail pembelian yang asli dapat membuat pendekatan semacam itu tampak lebih meyakinkan.

Kebijakan penghapusan masih dipertanyakan

Janji Privasi Keystone menyatakan bahwa informasi pengiriman otomatis dihapus 180 hari setelah pesanan dibuat. Kebijakan privasinya menggunakan redaksi berbeda, yakni bahwa informasi pesanan dihapus bagi pelanggan yang tidak melakukan pemesanan lain dalam 180 hari sebelumnya.

Sejumlah pelanggan mengklaim menerima pemberitahuan kebocoran meskipun pesanan terbaru mereka dibuat lebih dari 180 hari sebelumnya. Keystone belum memastikan apakah catatan lama tersebut termasuk dalam kumpulan data yang terdampak atau menjelaskan bagaimana catatan itu mungkin masih tersedia. Materi dukungannya menyebutkan bahwa Shopify menangani penghapusan akhir, tetapi informasi yang tersedia tidak memastikan pihak yang bertanggung jawab atas penyimpanan data tersebut.

Tahap Berikutnya

Keystone telah menjanjikan laporan investigasi yang dapat memperjelas cakupan kebocoran dan penanganan catatan lama.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penafian

Artikel FinanceVelix ini menyajikan informasi umum, bukan saran keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara independen dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan.