Door het datalek bij Keystone kwamen de namen, contactgegevens, verzendadressen en bestelinformatie van kopers van hardwarewallets bloot te liggen, maakte het bedrijf op 24 oktober 2026 bekend. Keystone zei dat het de ongeautoriseerde toegang had geblokkeerd en het beveiligingslek had verholpen, maar maakte niet bekend hoeveel klanten waren getroffen.
Belangrijkste punten
- Keystone bevestigde ongeautoriseerde toegang tot verzendgegevens van klanten na een beoordeling van API-activiteit met Shopify.
- Het bedrijf waarschuwde voor gerichte phishing, terwijl een beveiligingsonderzoeker wees op mogelijke risico’s voor de fysieke veiligheid.
- Meldingen die sommige oudere kopers ontvingen, riepen vragen op over het door Keystone genoemde beleid om bestelgegevens na 180 dagen te verwijderen.
Inhoudsopgave
- Welke gegevens door het datalek bij Keystone zijn blootgelegd
- Waarom verzendgegevens extra risico’s opleveren
- Oudere bestellingen zetten gegevensbewaring onder druk
- Conclusie
Welke gegevens door het datalek bij Keystone zijn blootgelegd
Keystone zei dat het eerder in de week verdachte activiteit had ontdekt en de ongeautoriseerde toegang op 23 oktober had bevestigd na een beoordeling van API-activiteit met Shopify. De blootgelegde informatie omvatte de artikelen die klanten hadden gekocht, evenals hun identiteits-, contact- en verzendgegevens.
Het bedrijf zei een onderzoek te zijn gestart en getroffen klanten per e-mail te informeren. De bekendmaking betrof bestelgegevens van klanten; daaruit bleek niet dat hardwarewallets of privésleutels waren gecompromitteerd.
| Onderdeel | Details |
|---|---|
| Detectie | Verdachte activiteit geïdentificeerd eerder in de week voorafgaand aan 24 oktober 2026. |
| Bevestiging | Ongeautoriseerde toegang bevestigd op 23 oktober na een beoordeling van API-activiteit met Shopify. |
| Bekendmaking | Het bedrijf maakte het datalek en het proces voor klantmeldingen op 24 oktober bekend. |
| Onopgehelderde omvang | Het aantal getroffen klanten en de ouderdom van de blootgelegde gegevens zijn niet bekendgemaakt. |
Waarom verzendgegevens extra risico’s opleveren
Keystone waarschuwde dat aanvallers de informatie kunnen gebruiken voor gerichte phishing. Details over een specifieke aankoop van een hardwarewallet kunnen een poging tot identiteitsfraude geloofwaardiger maken, doordat een oplichter naar een echte bestelling kan verwijzen.
Beveiligingsonderzoeker Taylor Monahan waarschuwde ook dat blootgelegde huisadressen klanten het risico kunnen laten lopen op fysieke aanvallen of ontvoeringen. Deze zorgen beschrijven mogelijke gevolgen, geen bevestigde aanvallen die uit dit datalek zijn voortgekomen.
Een gebruiker op X met de naam “OG DEGEN” zei dat een beller die zich voordeed als een wetshandhaver informatie leek te kennen die verband hield met een Keystone-bestelling uit 2024. De gebruiker vermoedde een verband met het datalek, maar dat verband is niet vastgesteld.
Oudere bestellingen zetten gegevensbewaring onder druk
Het door Keystone gepubliceerde beleid voor het bewaren van bestelgegevens bepaalt dat bestelgegevens worden verwijderd van klanten die in de voorafgaande 180 dagen geen bestelling hebben geplaatst. Volgens die formulering is de meest recente bestelling van de klant relevant, en niet alleen de ouderdom van een afzonderlijke aankoop.
Sommige klanten zeiden dat ze meldingen over het datalek hadden ontvangen, hoewel ze hun apparaten meer dan twee jaar eerder hadden gekocht. Hun verklaringen roepen vragen op over welke gegevens toegankelijk bleven, maar tonen op zichzelf niet aan of die klanten later nog bestellingen plaatsten, of dat Keystone zijn verwijderingsbeleid niet heeft toegepast.
Het privacybeleid beschrijft de door Keystone genoemde bewaargpraktijken; het bevestigt niet dat het bedrijf zich eraan heeft gehouden en stelt de omvang van het datalek van oktober 2026 niet vast. In de beschikbare informatie had het bedrijf de schijnbare discrepantie rond oudere aankopen niet publiekelijk toegelicht.
Conclusie
Het onderzoek van Keystone en de meldingen aan klanten zijn gaande. De volgende inhoudelijke update zal duidelijk maken of het bedrijf het aantal getroffen kopers en de ouderdom van de blootgelegde gegevens kan vaststellen, en hoe die bevindingen zich verhouden tot het door het bedrijf genoemde verwijderingsbeleid.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix biedt algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; aan beleggen is het risico op verlies verbonden. De feiten zijn gebaseerd op het beschikbare materiaal op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie onafhankelijk en raadpleeg zo nodig een gekwalificeerde deskundige. Het noemen van een activum, bedrijf of dienst geldt niet als aanbeveling.
