Bij het datalek bij Keystone kwamen namen, contactgegevens, verzendadressen en aankoopgegevens uit de webwinkel van de fabrikant van hardwarewallets voor cryptovaluta bloot te liggen, maakte het bedrijf op 24 oktober 2026 bekend.

Belangrijkste punten

  • Keystone zei dat privésleutels, herstelzinnen, wachtwoorden en betaalgegevens niet waren gecompromitteerd.
  • Het bedrijf heeft niet bekendgemaakt hoeveel klanten zijn getroffen of hoe de ongeoorloofde toegang heeft plaatsgevonden.
  • Sommige klanten meldden meldingen over oudere bestellingen, wat vragen oproept over het beleid om verzendgegevens na 180 dagen te verwijderen.

Wat het datalek bij Keystone Wallet heeft blootgelegd

Keystone ontdekte op 20 oktober ongeoorloofde toegang tot zijn officiële website en bevestigde op 23 oktober, na samen met Shopify de activiteit van de applicatieprogrammeerinterface te hebben onderzocht, dat een onbekende derde partij klantgegevens had verkregen.

De blootgelegde gegevens omvatten gekochte producten en de bijbehorende prijzen. Het incident betrof de e-commerce-infrastructuur van het bedrijf en niet een bevestigde compromittering van zijn hardwarewallets, die zijn ontworpen om privésleutels voor cryptovaluta offline te bewaren.

Keystone zei de ongeoorloofde toegang te hebben geblokkeerd, het beveiligingslek te hebben verholpen, een onderzoek te hebben ingesteld en getroffen klanten per e-mail op de hoogte te zijn gaan brengen. Het bedrijf heeft de geografische spreiding van de getroffen gegevens niet bekendgemaakt.

Oudere bestellingen roepen vragen op over gegevensbewaring

Keystone had publiekelijk een beleid aangekondigd om verzendgegevens 180 dagen na een bestelling permanent te verwijderen. Verschillende klanten meldden later dat ze meldingen over het datalek hadden ontvangen voor aankopen die ouder waren dan die termijn, onder wie een klant die verwees naar een bestelling van meer dan twee jaar geleden.

Deze meldingen zijn niet onafhankelijk geverifieerd en Keystone heeft niet vastgesteld of het verwijderingsbeleid is geschonden. Ook verschillen de gepubliceerde privacydocumenten van het bedrijf in de manier waarop ze de bewaartermijn beschrijven.

Risico's voor getroffen klanten

Namen, adressen en aankoopgeschiedenis kunnen worden gebruikt om phishingberichten geloofwaardig te laten lijken of om mensen te identificeren die apparaten voor zelfbeheer van cryptovaluta bezitten. Er is geen bevestigd bewijs dat het datalek heeft geleid tot diefstal van cryptovaluta of fysieke aanvallen.

Keystone adviseerde klanten onverwachte links te vermijden en nooit herstelzinnen of privésleutels bekend te maken aan iemand die beweert het bedrijf te vertegenwoordigen.

Volgende mijlpaal

Keystone heeft toegezegd een gedetailleerd incidentrapport te publiceren; de omvang en de volledige omstandigheden van de inbraak blijven onbekend.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix biedt algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten weerspiegelen de informatie die ten tijde van publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde professional. Een vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.