Breșa de securitate a Keystone a expus informații despre livrările către clienți și comenzi din magazinul producătorului de portofele hardware, bazat pe Shopify, ridicând întrebări cu privire la păstrarea unor înregistrări mai vechi, în pofida promisiunii de ștergere după 180 de zile.

Concluzii principale

  • Keystone a declarat că informațiile de plată, frazele de recuperare, cheile private și parolele portofelelor nu au fost compromise.
  • Unii clienți au afirmat că au primit notificări privind comenzi plasate cu peste 180 de zile în urmă, însă vechimea înregistrărilor expuse nu a fost confirmată.

Ce a expus breșa de securitate a Keystone

Keystone a detectat acces neautorizat la site-ul său pe 20 octombrie 2026. După ce a analizat activitatea API-ului Shopify, compania a confirmat pe 23 octombrie că o terță parte obținuse informații despre livrările către clienți.

Datele expuse au inclus nume, date de contact, adrese de livrare și informații despre comenzi, inclusiv produsele achiziționate și prețurile acestora. Keystone nu a dezvăluit câți clienți au fost afectați, cum a obținut atacatorul accesul sau cât de vechi sunt cele mai vechi înregistrări compromise.

Compania i-a avertizat pe clienți cu privire la apeluri, e-mailuri, mesaje text sau corespondență fizică prin care li se oferă rambursări, dispozitive de înlocuire ori așa-zise soluții pentru comenzi și adrese. Detaliile reale ale achizițiilor ar putea face astfel de abordări mai convingătoare.

Politica de ștergere rămâne neclară

Promisiunea privind confidențialitatea a Keystone prevede că informațiile despre livrare sunt șterse automat la 180 de zile după o comandă. Politica sa de confidențialitate folosește o formulare diferită, precizând că informațiile despre comenzi sunt șterse pentru clienții care nu au plasat o altă comandă în ultimele 180 de zile.

Mai mulți clienți susțin că au primit notificări privind breșa, deși cele mai recente comenzi ale lor fuseseră plasate cu peste 180 de zile în urmă. Keystone nu a stabilit dacă acele înregistrări mai vechi se aflau în setul de date compromis și nici nu a explicat cum ar fi putut rămâne disponibile. Materialele sale de asistență precizează că Shopify gestionează ștergerea finală, dar informațiile disponibile nu stabilesc cine este responsabil pentru eventuala păstrare a datelor.

Următoarea etapă

Keystone a promis un raport de investigație, care ar putea clarifica amploarea expunerii și modul de gestionare a înregistrărilor mai vechi.

Citiți mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de pe piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un profesionist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.