Breșa din portofelul Keystone a expus numele clienților, datele de contact, adresele de livrare și evidențele achizițiilor din magazinul online al producătorului de portofele hardware pentru criptomonede, a anunțat compania pe 24 octombrie 2026.

Idei principale

  • Keystone a declarat că cheile private, frazele de recuperare, parolele și informațiile de plată nu au fost compromise.
  • Compania nu a dezvăluit câți clienți au fost afectați sau cum a avut loc accesul neautorizat.
  • Unii clienți au raportat că au primit notificări privind comenzi mai vechi, ridicând întrebări despre o politică de ștergere a datelor de livrare după 180 de zile.

Ce a expus breșa din portofelul Keystone

Keystone a detectat accesul neautorizat la site-ul său oficial pe 20 octombrie și a confirmat pe 23 octombrie, după ce a analizat împreună cu Shopify activitatea interfeței de programare a aplicațiilor, că o terță parte neidentificată obținuse informații despre clienți.

Evidențele expuse includeau produsele cumpărate și prețurile acestora. Incidentul a vizat infrastructura de comerț electronic a companiei, nu o compromitere confirmată a portofelelor sale hardware, concepute pentru a păstra cheile private ale criptomonedelor offline.

Keystone a declarat că a blocat accesul neautorizat, a remediat vulnerabilitatea, a deschis o investigație și a început să notifice prin e-mail clienții afectați. Compania nu a dezvăluit distribuția geografică a datelor afectate.

Comenzile mai vechi ridică întrebări privind păstrarea datelor

Keystone promovase public o politică de ștergere permanentă a informațiilor de livrare la 180 de zile după plasarea unei comenzi. Ulterior, mai mulți clienți au raportat că au primit notificări privind breșa pentru achiziții mai vechi decât această perioadă, inclusiv un client care a menționat o comandă plasată cu peste doi ani în urmă.

Aceste relatări nu au fost verificate independent, iar Keystone nu a stabilit dacă politica sa de ștergere a fost încălcată. Materialele sale publicate privind confidențialitatea descriu, de asemenea, în mod diferit perioada de păstrare a datelor.

Riscuri pentru clienții afectați

Numele, adresele și istoricul achizițiilor ar putea fi folosite pentru ca mesajele de phishing să pară credibile sau pentru a identifica persoanele care dețin dispozitive de custodie personală a criptomonedelor. Nu există dovezi verificate că breșa ar fi dus la furtul de criptomonede sau la atacuri fizice.

Keystone le-a recomandat clienților să evite linkurile neașteptate și să nu dezvăluie niciodată frazele de recuperare sau cheile private nimănui care pretinde că reprezintă compania.

Următoarea etapă

Keystone a promis că va publica un raport detaliat despre incident; amploarea și circumstanțele complete ale intruziunii rămân necunoscute.

Citiți mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de pe piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Faptele reflectă informațiile disponibile la momentul publicării și se pot schimba. Verificați independent informațiile importante și consultați un specialist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.