Bij het datalek bij Keystone kwamen verzend- en bestelgegevens van klanten aan het licht uit de door Shopify aangedreven webwinkel van de maker van hardwarewallets. Dit roept vragen op over de vraag of oudere gegevens zijn bewaard ondanks de belofte om ze na 180 dagen te verwijderen.

Belangrijkste punten

  • Keystone verklaarde dat betaalgegevens, herstelzinnen, privésleutels en walletwachtwoorden niet zijn gecompromitteerd.
  • Sommige klanten meldden dat ze meldingen ontvingen over bestellingen die meer dan 180 dagen eerder waren geplaatst, maar de ouderdom van de blootgelegde gegevens is niet bevestigd.

Wat het datalek bij Keystone aan het licht bracht

Keystone ontdekte op 20 oktober 2026 ongeoorloofde toegang tot zijn website. Na onderzoek van de Shopify API-activiteit bevestigde het bedrijf op 23 oktober dat een derde partij verzendgegevens van klanten had verkregen.

De blootgelegde gegevens omvatten namen, contactgegevens, verzendadressen en bestelgegevens, waaronder de gekochte producten en hun prijzen. Keystone heeft niet bekendgemaakt hoeveel klanten zijn getroffen, hoe de aanvaller toegang heeft verkregen of hoe ver terug de gecompromitteerde gegevens dateren.

Het bedrijf waarschuwde klanten voor telefoontjes, e-mails, sms-berichten of fysieke post met aanbiedingen van terugbetalingen, vervangende apparaten of vermeende oplossingen voor bestellingen en adressen. Concrete aankoopgegevens kunnen zulke benaderingen geloofwaardiger maken.

Verwijderingsbeleid blijft ter discussie staan

In de Privacybelofte van Keystone staat dat verzendgegevens 180 dagen na een bestelling automatisch worden verwijderd. Het privacybeleid is anders geformuleerd en vermeldt dat bestelgegevens worden gewist van klanten die in de voorafgaande 180 dagen geen nieuwe bestelling hebben geplaatst.

Verschillende klanten beweren dat ze meldingen over het datalek hebben ontvangen, hoewel hun meest recente bestellingen meer dan 180 dagen oud waren. Keystone heeft niet vastgesteld of die oudere gegevens in de gecompromitteerde dataset zaten en evenmin uitgelegd hoe ze beschikbaar konden zijn gebleven. In het ondersteuningsmateriaal staat dat Shopify de definitieve verwijdering afhandelt, maar de beschikbare informatie maakt niet duidelijk wie verantwoordelijk is voor eventuele bewaring.

Volgende mijlpaal

Keystone heeft een onderzoeksrapport toegezegd, dat meer duidelijkheid kan geven over de omvang van het datalek en de omgang met oudere gegevens.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix bevat algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten zijn gebaseerd op het materiaal dat ten tijde van publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde professional. Een vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.