Kebocoran data Keystone mengekspos nama, detail kontak, alamat pengiriman, dan informasi pesanan pembeli dompet perangkat keras, ungkap perusahaan tersebut pada 24 Oktober 2026. Keystone mengatakan telah memblokir akses tanpa izin dan memperbaiki kerentanan, tetapi belum mengungkapkan berapa banyak pelanggan yang terdampak.
Poin-Poin Utama
- Keystone mengonfirmasi akses tanpa izin ke informasi pengiriman pelanggan setelah meninjau aktivitas API bersama Shopify.
- Perusahaan memperingatkan tentang phishing yang ditargetkan, sementara seorang peneliti keamanan menyoroti potensi risiko keamanan fisik.
- Notifikasi yang diterima sejumlah pembeli lama memunculkan pertanyaan tentang kebijakan penghapusan data pesanan Keystone yang dinyatakan berlaku selama 180 hari.
Daftar Isi
- Informasi yang terekspos dalam kebocoran data Keystone
- Mengapa detail pengiriman menimbulkan risiko tambahan
- Pesanan lama membuat penyimpanan data menjadi sorotan
- Kesimpulan
Informasi yang terekspos dalam kebocoran data Keystone
Keystone mengatakan telah mendeteksi aktivitas mencurigakan pada awal pekan dan mengonfirmasi akses tanpa izin pada 23 Oktober setelah meninjau aktivitas API bersama Shopify. Informasi yang terekspos mencakup barang yang dibeli pelanggan, beserta identitas, detail kontak, dan informasi pengiriman mereka.
Perusahaan mengatakan telah membuka penyelidikan dan mengirimkan email kepada pelanggan yang terdampak. Pengungkapannya berkaitan dengan informasi pesanan pelanggan; hal itu tidak membuktikan bahwa dompet perangkat keras atau kunci privat telah disusupi.
| Item | Detail |
|---|---|
| Deteksi | Aktivitas mencurigakan teridentifikasi pada awal pekan sebelum 24 Oktober 2026. |
| Konfirmasi | Akses tanpa izin dikonfirmasi pada 23 Oktober setelah peninjauan aktivitas API bersama Shopify. |
| Pengungkapan | Perusahaan mengumumkan kebocoran tersebut dan proses pemberitahuan kepada pelanggan pada 24 Oktober. |
| Cakupan yang belum diketahui | Jumlah pelanggan terdampak dan rentang usia catatan yang terekspos belum diungkapkan. |
Mengapa detail pengiriman menimbulkan risiko tambahan
Keystone memperingatkan bahwa penyerang dapat menggunakan informasi tersebut untuk phishing yang ditargetkan. Detail tentang pembelian dompet perangkat keras tertentu dapat membuat upaya penyamaran lebih meyakinkan karena penipu dapat menyebutkan pesanan yang benar-benar ada.
Peneliti keamanan Taylor Monahan juga memperingatkan bahwa alamat rumah yang terekspos dapat membuat pelanggan berisiko mengalami serangan fisik atau penculikan. Kekhawatiran tersebut menggambarkan kemungkinan konsekuensi, bukan serangan yang telah dikonfirmasi sebagai akibat dari kebocoran ini.
Seorang pengguna X dengan nama “OG DEGEN” mengatakan bahwa seseorang yang menelepon dengan menyamar sebagai aparat penegak hukum tampaknya mengetahui informasi terkait pesanan Keystone pada 2024. Pengguna itu menduga ada kaitannya dengan kebocoran tersebut, tetapi hubungan itu belum terbukti.
Pesanan lama membuat penyimpanan data menjadi sorotan
Kebijakan penyimpanan data pesanan Keystone yang dipublikasikan menyatakan bahwa informasi pesanan pelanggan yang tidak melakukan pemesanan dalam 180 hari sebelumnya akan dihapus. Rumusan tersebut menjadikan pesanan terakhir pelanggan sebagai hal yang relevan, bukan sekadar usia suatu pembelian tertentu.
Sejumlah pelanggan mengatakan menerima notifikasi kebocoran meskipun membeli perangkat mereka lebih dari dua tahun sebelumnya. Pernyataan mereka menimbulkan pertanyaan tentang catatan mana yang masih dapat diakses, tetapi tidak dengan sendirinya membuktikan apakah pelanggan tersebut melakukan pemesanan berikutnya atau apakah Keystone gagal menerapkan kebijakan penghapusannya.
Kebijakan privasi menjelaskan praktik penyimpanan data yang dinyatakan Keystone; kebijakan itu tidak memverifikasi kepatuhan ataupun menetapkan cakupan kebocoran pada Oktober 2026. Dalam informasi yang tersedia, perusahaan belum menjelaskan secara terbuka dugaan ketidaksesuaian terkait pembelian lama.
Kesimpulan
Penyelidikan dan pemberitahuan kepada pelanggan oleh Keystone sedang berlangsung. Pembaruan substantif berikutnya adalah apakah perusahaan dapat memastikan jumlah pembeli yang terdampak, usia catatan yang terekspos, dan kesesuaian temuan tersebut dengan kebijakan penghapusan yang dinyatakannya.
Baca Berita Lainnya
Penafian
Artikel FinanceVelix ini menyediakan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional yang berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan.
