Datainnbruddet hos Keystone avslørte navn, kontaktopplysninger, leveringsadresser og ordreopplysninger for kjøpere av maskinvarelommebøker, opplyste selskapet 24. oktober 2026. Keystone sa at det hadde blokkert uautorisert tilgang og utbedret sårbarheten, men oppga ikke hvor mange kunder som var berørt.
Hovedpunkter
- Keystone bekreftet uautorisert tilgang til kundenes leveringsinformasjon etter å ha gjennomgått API-aktivitet sammen med Shopify.
- Selskapet advarte om målrettet phishing, mens en sikkerhetsforsker fremhevet mulige fysiske sikkerhetsrisikoer.
- Varsler mottatt av enkelte eldre kjøpere reiste spørsmål om Keystones oppgitte policy om sletting av ordredata etter 180 dager.
Innholdsfortegnelse
- Hvilke opplysninger datainnbruddet hos Keystone avslørte
- Hvorfor leveringsopplysninger innebærer ytterligere risiko
- Eldre bestillinger setter datalagringen under lupen
- Konklusjon
Hvilke opplysninger datainnbruddet hos Keystone avslørte
Keystone sa at det oppdaget mistenkelig aktivitet tidligere i uken og bekreftet den uautoriserte tilgangen 23. oktober etter å ha gjennomgått API-aktivitet sammen med Shopify. Opplysningene som ble eksponert, omfattet varene kundene hadde kjøpt, samt identitets-, kontakt- og leveringsopplysningene deres.
Selskapet sa at det hadde igangsatt en gransking og sendte e-post til berørte kunder. Opplysningene selskapet la frem, gjaldt kundeordrer; de slo ikke fast at maskinvarelommebøker eller private nøkler var blitt kompromittert.
| Punkt | Detaljer |
|---|---|
| Oppdagelse | Mistenkelig aktivitet ble identifisert tidligere i uken før 24. oktober 2026. |
| Bekreftelse | Uautorisert tilgang ble bekreftet 23. oktober etter en gjennomgang av API-aktivitet sammen med Shopify. |
| Offentliggjøring | Selskapet kunngjorde datainnbruddet og prosessen for å varsle kundene 24. oktober. |
| Uavklart omfang | Antallet berørte kunder og aldersspennet for de eksponerte opplysningene ble ikke oppgitt. |
Hvorfor leveringsopplysninger innebærer ytterligere risiko
Keystone advarte om at angripere kunne bruke opplysningene til målrettet phishing. Detaljer om et konkret kjøp av en maskinvarelommebok kunne gjøre et forsøk på å utgi seg for å være noen andre mer overbevisende ved å la en svindler vise til en reell bestilling.
Sikkerhetsforskeren Taylor Monahan advarte også om at eksponerte hjemmeadresser kunne utsette kunder for fysiske angrep eller kidnapping. Dette beskriver mulige konsekvenser, ikke bekreftede angrep som følge av datainnbruddet.
En X-bruker med navnet «OG DEGEN» sa at en innringer som utga seg for å være politi, så ut til å kjenne til opplysninger knyttet til en Keystone-bestilling fra 2024. Brukeren mistenkte en sammenheng med datainnbruddet, men denne sammenhengen ble ikke fastslått.
Eldre bestillinger setter datalagringen under lupen
Keystones publiserte policy for lagring av ordredata sier at selskapet sletter ordreopplysninger for kunder som ikke har lagt inn en bestilling i løpet av de foregående 180 dagene. Denne formuleringen gjør kundens siste bestilling relevant, ikke bare hvor gammel en enkelt bestilling er.
Noen kunder sa at de mottok varsler om datainnbruddet selv om de hadde kjøpt enhetene sine for mer enn to år siden. Opplysningene deres reiser spørsmål om hvilke registre som fortsatt var tilgjengelige, men fastslår ikke i seg selv om kundene la inn senere bestillinger, eller om Keystone unnlot å følge slettereglene sine.
Personvernerklæringen beskriver Keystones oppgitte praksis for datalagring; den bekrefter ikke at selskapet har fulgt denne praksisen eller fastslår omfanget av datainnbruddet i oktober 2026. I den tilgjengelige informasjonen hadde selskapet ikke offentlig forklart det tilsynelatende avviket knyttet til eldre kjøp.
Konklusjon
Keystones gransking og varsling av kunder pågår. Den neste vesentlige oppdateringen blir om selskapet fastslår antallet berørte kjøpere, alderen på de eksponerte opplysningene og hvordan disse funnene samsvarer med selskapets oppgitte slettepolicy.
Les flere nyheter
Flere nyheter fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpassede finansielle, investeringsmessige, juridiske eller skattemessige råd. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endre seg. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ikke en anbefaling.
