Datainnbruddet hos Keystone Wallet eksponerte kundenes navn, kontaktopplysninger, leveringsadresser og kjøpshistorikk fra kryptovalutaprodusentens nettbutikk, opplyste selskapet 24. oktober 2026.

Viktigste punkter

  • Keystone opplyste at private nøkler, gjenopprettingsfraser, passord og betalingsinformasjon ikke ble kompromittert.
  • Selskapet har ikke opplyst hvor mange kunder som ble berørt, eller hvordan den uautoriserte tilgangen fant sted.
  • Noen kunder meldte om varsler knyttet til eldre bestillinger, noe som reiser spørsmål om en policy for sletting av leveringsdata etter 180 dager.

Dette ble eksponert i datainnbruddet hos Keystone Wallet

Keystone oppdaget uautorisert tilgang til det offisielle nettstedet sitt 20. oktober. Etter å ha gjennomgått aktiviteten i applikasjonsprogrammeringsgrensesnittet sammen med Shopify, bekreftet selskapet 23. oktober at en uidentifisert tredjepart hadde fått tilgang til kundeopplysninger.

De eksponerte opplysningene omfattet kjøpte produkter og prisene deres. Hendelsen berørte selskapets e-handelsinfrastruktur, og ikke et bekreftet kompromitteringstilfelle for maskinvarelommebøkene deres, som er utformet for å holde private nøkler til kryptovaluta frakoblet internett.

Keystone opplyste at selskapet hadde blokkert den uautoriserte tilgangen, utbedret sårbarheten, iverksatt en etterforskning og begynt å varsle berørte kunder på e-post. Selskapet har ikke opplyst hvordan de berørte opplysningene er geografisk fordelt.

Eldre bestillinger reiser spørsmål om lagringstid

Keystone hadde offentlig fremmet en policy om å slette leveringsinformasjon permanent 180 dager etter en bestilling. Flere kunder meldte senere at de hadde mottatt varsler om datainnbruddet for kjøp som var eldre enn dette, deriblant én kunde som viste til en bestilling fra mer enn to år tidligere.

Disse opplysningene er ikke verifisert uavhengig, og Keystone har ikke fastslått om selskapets slettepolicy ble brutt. Det er også forskjeller mellom selskapets publiserte personvernmateriale i beskrivelsene av lagringstiden.

Risiko for berørte kunder

Navn, adresser og kjøpshistorikk kan brukes til å gjøre phishingmeldinger troverdige eller til å identifisere personer som eier enheter for selvforvaring av kryptovaluta. Det finnes ingen bekreftede bevis for at datainnbruddet har ført til tyveri av kryptovaluta eller fysiske angrep.

Keystone rådet kundene til å unngå uventede lenker og aldri oppgi gjenopprettingsfraser eller private nøkler til noen som hevder å representere selskapet.

Neste milepæl

Keystone har lovet å publisere en detaljert rapport om hendelsen. Omfanget og de fullstendige omstendighetene rundt inntrengningen er fortsatt ukjent.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne artikkelen fra FinanceVelix gir generell informasjon, ikke personlig finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig på publiseringstidspunktet, og kan bli endret. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ikke en anbefaling.