Keystone-datainnbruddet eksponerte kundeopplysninger om frakt og bestillinger fra maskinvarelommebokprodusentens Shopify-drevne butikk. Det reiser spørsmål om hvorvidt eldre opplysninger ble lagret til tross for løftet om sletting etter 180 dager.

Viktige punkter

  • Keystone opplyste at betalingsinformasjon, gjenopprettingsfraser, private nøkler og lommebokpassord ikke ble kompromittert.
  • Noen kunder rapporterte at de hadde mottatt varsler om bestillinger gjort for mer enn 180 dager siden, men alderen på de eksponerte opplysningene er fortsatt ikke bekreftet.

Hva Keystone-datainnbruddet eksponerte

Keystone oppdaget uautorisert tilgang til nettstedet sitt 20. oktober 2026. Etter å ha gjennomgått aktiviteten i Shopify API bekreftet selskapet 23. oktober at en tredjepart hadde fått tak i kundeopplysninger om frakt.

De eksponerte opplysningene omfattet navn, kontaktinformasjon, fraktadresser og ordreopplysninger, inkludert kjøpte produkter og prisene på dem. Keystone har ikke opplyst hvor mange kunder som ble berørt, hvordan angriperen fikk tilgang, eller hvor langt tilbake de kompromitterte opplysningene går.

Selskapet advarte kundene mot telefonsamtaler, e-poster, tekstmeldinger eller fysisk post med tilbud om refusjon, erstatningsenheter eller påståtte løsninger for bestillinger og adresser. Ekte kjøpsopplysninger kan gjøre slike henvendelser mer overbevisende.

Spørsmål om slettingspolicyen står fortsatt ubesvart

Keystones personvernløfte sier at fraktopplysninger slettes automatisk 180 dager etter en bestilling. Personvernerklæringen bruker en annen formulering og sier at ordreopplysninger slettes for kunder som ikke har lagt inn en ny bestilling i løpet av de foregående 180 dagene.

Flere kunder hevder at de mottok varsler om datainnbruddet selv om de siste bestillingene deres var gjort for mer enn 180 dager siden. Keystone har ikke fastslått om disse eldre opplysningene inngikk i datasettet som ble kompromittert, eller forklart hvordan de eventuelt kunne ha vært tilgjengelige. I støttematerialet står det at Shopify håndterer den endelige slettingen, men den tilgjengelige informasjonen fastslår ikke hvem som har ansvaret for eventuell lagring.

Neste milepæl

Keystone har lovet å legge fram en granskningsrapport, som kan avklare omfanget av eksponeringen og håndteringen av eldre opplysninger.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endres. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ikke en anbefaling.