暗号資産ハードウェアウォレットメーカーのKeystoneは2026年10月24日、同社のオンラインストアから顧客の氏名、連絡先、配送先住所、購入記録が流出したと公表した。

要点

  • Keystoneによると、秘密鍵、リカバリーフレーズ、パスワード、決済情報は侵害されていない。
  • 同社は、影響を受けた顧客の人数や不正アクセスの発生経路を明らかにしていない。
  • 一部の顧客から過去の注文に関する通知を受け取ったとの報告があり、配送データを180日後に削除する方針に疑問が生じている。

Keystoneウォレットの情報漏えいで流出した情報

Keystoneは10月20日に公式ウェブサイトへの不正アクセスを検知し、Shopifyとともにアプリケーション・プログラミング・インターフェース（API）の利用状況を調査した後、10月23日に、身元不明の第三者が顧客情報を取得していたことを確認した。

流出した記録には、購入された製品とその価格が含まれていた。このインシデントは同社の電子商取引インフラに関するものであり、暗号資産の秘密鍵をオフラインで保管するよう設計された同社のハードウェアウォレットが侵害されたと確認されたわけではない。

Keystoneは不正アクセスを遮断し、脆弱性に対処するとともに、調査を開始し、影響を受けた顧客へのメール通知を始めたと述べた。流出した記録の地域別内訳は明らかにしていない。

過去の注文をめぐりデータ保持方針に疑問

Keystoneは、注文から180日後に配送情報を完全に削除する方針を公表していた。その後、複数の顧客が、同期間を超えて古い購入に関する情報漏えい通知を受け取ったと報告した。中には、2年以上前の注文を挙げた顧客もいた。

これらの報告は独自に検証されておらず、Keystoneは削除方針に違反があったかどうかを確認していない。また、同社が公表しているプライバシー関連資料では、データ保持期間の説明に相違がある。

影響を受けた顧客のリスク

氏名、住所、購入履歴は、説得力のあるフィッシングメッセージの作成や、暗号資産の自己管理用デバイスを所有する人の特定に悪用される可能性がある。今回の情報漏えいが暗号資産の窃盗や物理的な攻撃につながったという、確認済みの証拠はない。

Keystoneは顧客に対し、不審なリンクを開かないこと、また同社の関係者を名乗る人物であっても、誰にもリカバリーフレーズや秘密鍵を開示しないことを呼びかけた。

今後の節目

Keystoneは詳細なインシデント報告書を公表すると約束しているが、侵入の範囲と全容は依然として不明だ。

ニュースをもっと読む

FinanceVelixのその他のニュース

免責事項

本FinanceVelixの記事は一般的な情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変化する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家に相談してください。資産、企業、サービスへの言及は推奨を意味するものではありません。