Únik údajov z peňaženky Keystone odhalil mená zákazníkov, kontaktné údaje, doručovacie adresy a záznamy o nákupoch v internetovom obchode výrobcu hardvérových peňaženiek na kryptomeny, oznámila spoločnosť 24. októbra 2026.

Kľúčové body

  • Keystone uviedla, že súkromné kľúče, obnovovacie frázy, heslá ani platobné údaje neboli kompromitované.
  • Spoločnosť neuviedla, koľko zákazníkov bolo zasiahnutých ani ako došlo k neoprávnenému prístupu.
  • Niektorí zákazníci uviedli, že dostali oznámenia týkajúce sa starších objednávok, čo vyvoláva otázky o pravidlách vymazávania údajov o doručení po 180 dňoch.

Čo odhalil únik údajov z peňaženky Keystone

Keystone zistila neoprávnený prístup na svoju oficiálnu webovú stránku 20. októbra a 23. októbra potvrdila, po preskúmaní aktivity rozhrania API so spoločnosťou Shopify, že neznáma tretia strana získala údaje zákazníkov.

Odhalené záznamy zahŕňali zakúpené produkty a ich ceny. Incident sa týkal infraštruktúry elektronického obchodu spoločnosti, nie potvrdeného narušenia jej hardvérových peňaženiek, ktoré sú navrhnuté tak, aby súkromné kľúče ku kryptomenám uchovávali offline.

Keystone uviedla, že zablokovala neoprávnený prístup, odstránila zraniteľnosť, začala vyšetrovanie a e-mailom začala informovať zasiahnutých zákazníkov. Geografické rozloženie zasiahnutých záznamov nezverejnila.

Staršie objednávky vyvolávajú otázky o uchovávaní údajov

Keystone verejne propagovala pravidlá, podľa ktorých sa údaje o doručení trvalo vymazávajú 180 dní po objednávke. Viacerí zákazníci neskôr uviedli, že dostali oznámenia o úniku údajov týkajúce sa nákupov starších než toto obdobie; jeden zákazník spomenul objednávku staršiu ako dva roky.

Tieto tvrdenia neboli nezávisle overené a Keystone nezistila, či došlo k porušeniu jej pravidiel vymazávania údajov. Aj zverejnené materiály o ochrane súkromia opisujú dobu uchovávania údajov rôzne.

Riziká pre zasiahnutých zákazníkov

Mená, adresy a história nákupov by mohli byť zneužité na to, aby phishingové správy pôsobili dôveryhodne, alebo na identifikáciu ľudí, ktorí vlastnia zariadenia na vlastnú úschovu kryptomien. Neexistujú overené dôkazy, že by únik viedol ku krádeži kryptomien alebo fyzickým útokom.

Keystone odporučila zákazníkom, aby neotvárali neočakávané odkazy a nikdy nikomu, kto tvrdí, že zastupuje spoločnosť, neprezrádzali obnovovacie frázy ani súkromné kľúče.

Ďalší dôležitý krok

Keystone prisľúbila zverejniť podrobnú správu o incidente; rozsah a úplné okolnosti narušenia zostávajú neznáme.

Čítať ďalšie správy

Ďalšie správy FinanceVelix

Upozornenie

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície predstavujú riziko straty. Fakty zodpovedajú materiálom dostupným v čase publikovania a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa obráťte na kvalifikovaného odborníka. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.