Keystoneのデータ侵害で購入者の配送情報が流出

Keystoneは2026年10月24日、ハードウェアウォレットの購入者の氏名、連絡先、配送先住所、注文情報が流出したと明らかにした。同社は不正アクセスを遮断し、脆弱性を修正したと述べたが、影響を受けた顧客の人数は公表していない。

要点

• Keystoneは、ShopifyとAPIの利用状況を調査した結果、顧客の配送情報への不正アクセスを確認した。
• 同社は標的型フィッシングへの警戒を呼びかける一方、セキュリティ研究者は物理的な安全への潜在的リスクを指摘した。
• 一部の古い購入者に通知が届いたことで、Keystoneが掲げる注文データの180日後削除方針をめぐる疑問が生じた。

目次

• Keystoneのデータ侵害で何が流出したのか
• 配送情報がさらなるリスクをもたらす理由
• 古い注文をめぐりデータ保持方針に注目
• 結論

Keystoneのデータ侵害で何が流出したのか

Keystoneによると、同社は週の初めに不審な活動を検知し、ShopifyとAPIの利用状況を調査した後、10月23日に不正アクセスを確認した。流出した情報には、顧客の本人確認情報、連絡先、配送先情報に加え、購入した商品が含まれていた。

同社は調査を開始し、影響を受けた顧客にメールで連絡していると述べた。公表内容の対象は顧客の注文情報であり、ハードウェアウォレットや秘密鍵が侵害されたことを示すものではない。

配送情報がさらなるリスクをもたらす理由

Keystoneは、攻撃者がこの情報を標的型フィッシングに利用する可能性があると警告した。特定のハードウェアウォレットの購入情報があれば、実際の注文に言及できるため、詐欺師によるなりすましがより信じられやすくなるおそれがある。

セキュリティ研究者のTaylor Monahanも、流出した自宅住所によって顧客が暴行や誘拐の危険にさらされる可能性があると警告した。こうした懸念が示すのは潜在的な結果であり、この侵害に起因する攻撃が確認されたということではない。

「OG DEGEN」という名前を使うXユーザーは、法執行機関を装った電話の相手が、2024年のKeystoneの注文に関連する情報を知っているようだったと述べた。ユーザーはデータ侵害との関連を疑ったが、そのつながりは確認されていない。

古い注文をめぐりデータ保持方針に注目

Keystoneの 公表済みの注文データ保持方針 では、直近180日以内に注文していない顧客の注文情報を消去するとしている。この文言では、個々の購入時期だけでなく、顧客が最後に注文した時期が重要となる。

一部の顧客は、デバイスを購入してから2年以上経過しているにもかかわらず、侵害通知を受け取ったと述べた。こうした証言から、どの記録が引き続きアクセス可能な状態にあったのかという疑問が生じるが、それだけで、顧客がその後に注文したかどうか、あるいはKeystoneが削除方針を適用しなかったかどうかが明らかになるわけではない。

プライバシーポリシーにはKeystoneが掲げるデータ保持の慣行が記載されているが、方針の遵守を検証するものでも、2026年10月の侵害の範囲を明らかにするものでもない。入手可能な情報によると、同社は古い購入に関する見かけ上の食い違いについて公に説明していなかった。

結論

Keystoneは調査と顧客への通知を進めている。次の重要な更新では、影響を受けた購入者の人数、流出した記録の対象期間、そして調査結果と公表済みの削除方針との整合性が明らかになるかどうかが焦点となる。

ニュースをもっと読む

FinanceVelixの関連記事

免責事項

本FinanceVelix記事は一般情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。事実関係は公開時に入手可能な資料を反映しており、変更される場合があります。重要な情報はご自身でも確認し、必要に応じて有資格の専門家に相談してください。資産、企業、サービスへの言及は推奨を意味するものではありません。