La violazione dei dati di Keystone Wallet ha esposto nomi dei clienti, recapiti, indirizzi di spedizione e registri degli acquisti del negozio online del produttore di wallet hardware per criptovalute, ha reso noto la società il 24 ottobre 2026.

Punti chiave

  • Keystone ha dichiarato che chiavi private, frasi di recupero, password e informazioni di pagamento non sono state compromesse.
  • La società non ha reso noto quanti clienti siano stati coinvolti né come sia avvenuto l'accesso non autorizzato.
  • Alcuni clienti hanno riferito di aver ricevuto notifiche relative a ordini più vecchi, sollevando dubbi su una politica di eliminazione dei dati di spedizione dopo 180 giorni.

Che cosa ha esposto la violazione dei dati di Keystone Wallet

Keystone ha rilevato un accesso non autorizzato al proprio sito ufficiale il 20 ottobre e ha confermato il 23 ottobre, dopo aver esaminato con Shopify l'attività dell'interfaccia di programmazione delle applicazioni (API), che una terza parte non identificata aveva ottenuto informazioni sui clienti.

I registri esposti comprendevano i prodotti acquistati e i relativi prezzi. L'incidente ha riguardato l'infrastruttura di e-commerce della società, non una compromissione confermata dei suoi wallet hardware, progettati per mantenere offline le chiavi private delle criptovalute.

Keystone ha dichiarato di aver bloccato l'accesso non autorizzato, risolto la vulnerabilità, avviato un'indagine e iniziato a informare via e-mail i clienti coinvolti. Non ha reso nota la distribuzione geografica dei registri interessati.

Gli ordini più vecchi sollevano dubbi sulla conservazione dei dati

Keystone aveva promosso pubblicamente una politica di eliminazione permanente delle informazioni di spedizione 180 giorni dopo un ordine. In seguito, diversi clienti hanno riferito di aver ricevuto notifiche della violazione per acquisti risalenti a più di quel periodo, tra cui un cliente che ha citato un ordine di oltre due anni prima.

Queste testimonianze non sono state verificate in modo indipendente e Keystone non ha accertato se la propria politica di eliminazione sia stata violata. Inoltre, i materiali pubblicati sulla privacy descrivono in modo diverso il periodo di conservazione.

Rischi per i clienti coinvolti

Nomi, indirizzi e cronologie degli acquisti potrebbero essere usati per rendere credibili i messaggi di phishing o per identificare i proprietari di dispositivi per l'autocustodia di criptovalute. Non vi sono prove verificate che la violazione abbia causato furti di criptovalute o attacchi fisici.

Keystone ha consigliato ai clienti di evitare link inattesi e di non rivelare mai frasi di recupero o chiavi private a chiunque sostenga di rappresentare la società.

Prossima tappa

Keystone si è impegnata a pubblicare un rapporto dettagliato sull'incidente; la portata e le circostanze complete dell'intrusione restano sconosciute.

Leggi altre notizie

Altre notizie da FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce consulenza finanziaria, d'investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d'interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdita. I fatti rispecchiano il materiale disponibile al momento della pubblicazione e potrebbero cambiare. Verifica autonomamente le informazioni importanti e, quando necessario, consulta un professionista qualificato. La menzione di un asset, di una società o di un servizio non costituisce un'approvazione.