Naruszenie bezpieczeństwa danych Keystone ujawniło informacje o wysyłce zamówień klientów ze sklepu producenta portfeli sprzętowych działającego na platformie Shopify, rodząc pytania, czy starsze dane były przechowywane pomimo obietnicy ich usunięcia po 180 dniach.

Najważniejsze informacje

  • Keystone poinformowało, że nie doszło do naruszenia bezpieczeństwa informacji o płatnościach, fraz odzyskiwania, kluczy prywatnych ani haseł do portfeli.
  • Niektórzy klienci zgłosili otrzymanie powiadomień dotyczących zamówień złożonych ponad 180 dni wcześniej, jednak wiek ujawnionych danych nie został potwierdzony.

Jakie dane ujawniło naruszenie bezpieczeństwa Keystone

Keystone wykryło nieautoryzowany dostęp do swojej witryny 20 października 2026 r. Po przeanalizowaniu aktywności Shopify API firma potwierdziła 23 października, że osoba trzecia uzyskała informacje klientów dotyczące wysyłki.

Ujawnione dane obejmowały imiona i nazwiska, dane kontaktowe, adresy wysyłki i informacje o zamówieniach, w tym zakupione produkty i ich ceny. Keystone nie ujawniło, ilu klientów ucierpiało, w jaki sposób atakujący uzyskał dostęp ani jak daleko wstecz sięgają naruszone dane.

Firma ostrzegła klientów przed telefonami, e-mailami, wiadomościami tekstowymi lub listami oferującymi zwrot pieniędzy, urządzenia zastępcze albo rzekome rozwiązania problemów z zamówieniami i adresami. Znajomość prawdziwych szczegółów zakupów może sprawić, że takie próby będą bardziej przekonujące.

Polityka usuwania danych wciąż budzi wątpliwości

Obietnica ochrony prywatności Keystone stanowi, że informacje o wysyłce są automatycznie usuwane po 180 dniach od złożenia zamówienia. Polityka prywatności używa innego sformułowania: podaje, że informacje o zamówieniach klientów, którzy nie złożyli kolejnego zamówienia w ciągu poprzednich 180 dni, są usuwane.

Kilku klientów twierdzi, że otrzymało powiadomienia o naruszeniu bezpieczeństwa, mimo że ich ostatnie zamówienia złożono ponad 180 dni wcześniej. Keystone nie ustaliło, czy te starsze dane znajdowały się w zbiorze objętym naruszeniem, ani nie wyjaśniło, jak mogły pozostać dostępne. Materiały pomocy technicznej firmy wskazują, że za ostateczne usunięcie odpowiada Shopify, jednak dostępne informacje nie pozwalają ustalić, kto odpowiada za ewentualne przechowywanie danych.

Kolejny etap

Keystone zapowiedziało raport z dochodzenia, który może wyjaśnić zakres ujawnienia danych oraz sposób postępowania ze starszymi danymi.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Niniejszy artykuł FinanceVelix zawiera ogólne informacje, a nie spersonalizowane porady finansowe, inwestycyjne, prawne ani podatkowe. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Przedstawione fakty odzwierciedlają materiały dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy niezależnie zweryfikować, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, firmie lub usłudze nie stanowi rekomendacji.