Producent sprzętowych portfeli kryptowalutowych ujawnił 24 października 2026 r., że naruszenie bezpieczeństwa w internetowym sklepie firmy spowodowało ujawnienie imion i nazwisk klientów, danych kontaktowych, adresów dostawy oraz historii zakupów.

Najważniejsze informacje

  • Keystone poinformowała, że klucze prywatne, frazy odzyskiwania, hasła i dane płatnicze nie zostały naruszone.
  • Firma nie ujawniła, ilu klientów ucierpiało ani w jaki sposób doszło do nieuprawnionego dostępu.
  • Niektórzy klienci zgłosili otrzymanie powiadomień dotyczących starszych zamówień, co rodzi pytania o politykę usuwania danych dotyczących dostawy po 180 dniach.

Jakie dane ujawniło naruszenie bezpieczeństwa portfela Keystone

Keystone wykryła nieuprawniony dostęp do swojej oficjalnej witryny 20 października, a 23 października potwierdziła — po przeanalizowaniu aktywności interfejsu programowania aplikacji (API) wraz z Shopify — że niezidentyfikowana osoba trzecia uzyskała dane klientów.

Ujawnione dane obejmowały zakupione produkty i ich ceny. Incydent dotyczył infrastruktury handlu elektronicznego firmy, a nie potwierdzonego naruszenia bezpieczeństwa jej portfeli sprzętowych, zaprojektowanych tak, by klucze prywatne do kryptowalut pozostawały offline.

Keystone poinformowała, że zablokowała nieuprawniony dostęp, usunęła podatność, wszczęła dochodzenie i zaczęła powiadamiać poszkodowanych klientów pocztą elektroniczną. Nie ujawniła geograficznego rozkładu ujawnionych danych.

Starsze zamówienia rodzą pytania o przechowywanie danych

Keystone publicznie promowała politykę trwałego usuwania danych o dostawie 180 dni po złożeniu zamówienia. Kilku klientów zgłosiło później, że otrzymało powiadomienia o naruszeniu bezpieczeństwa dotyczące zakupów dokonanych wcześniej niż 180 dni temu, w tym jeden klient, który wskazał zamówienie sprzed ponad dwóch lat.

Relacje te nie zostały niezależnie zweryfikowane, a Keystone nie ustaliła, czy doszło do naruszenia jej polityki usuwania danych. Opublikowane przez firmę materiały dotyczące prywatności różnią się również opisem okresu przechowywania danych.

Zagrożenia dla poszkodowanych klientów

Imiona i nazwiska, adresy oraz historia zakupów mogą posłużyć do uwiarygodnienia wiadomości phishingowych lub zidentyfikowania osób posiadających urządzenia do samodzielnego przechowywania kryptowalut. Nie ma zweryfikowanych dowodów, że naruszenie doprowadziło do kradzieży kryptowalut lub ataków fizycznych.

Keystone zaleciła klientom, by nie otwierali nieoczekiwanych linków i nigdy nie ujawniali fraz odzyskiwania ani kluczy prywatnych osobom podającym się za przedstawicieli firmy.

Kolejny etap

Keystone obiecała opublikować szczegółowy raport dotyczący incydentu; zakres i pełne okoliczności włamania pozostają nieznane.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Ten artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestowanie wiąże się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy weryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, firmie lub usłudze nie stanowi rekomendacji.