Únik údajov v spoločnosti Keystone odhalil mená, kontaktné údaje, doručovacie adresy a informácie o objednávkach kupujúcich hardvérových peňaženiek, uviedla spoločnosť 24. októbra 2026. Keystone oznámila, že zablokovala neoprávnený prístup a odstránila zraniteľnosť, neuviedla však, koľkých zákazníkov sa únik týkal.
Kľúčové body
- Keystone potvrdila neoprávnený prístup k informáciám o doručení zákazníckych objednávok po preskúmaní aktivity API so spoločnosťou Shopify.
- Spoločnosť varovala pred cieleným phishingom, zatiaľ čo bezpečnostný výskumník upozornil na možné riziká pre fyzickú bezpečnosť.
- Oznámenia, ktoré dostali niektorí zákazníci s dávnejšími objednávkami, vyvolali otázky o deklarovanej 180-dňovej politike spoločnosti Keystone na mazanie údajov o objednávkach.
Obsah
- Aké údaje odhalil únik v spoločnosti Keystone
- Prečo údaje o doručení predstavujú ďalšie riziká
- Staršie objednávky dostali uchovávanie údajov pod drobnohľad
- Záver
Aké údaje odhalil únik v spoločnosti Keystone
Keystone uviedla, že začiatkom týždňa zaznamenala podozrivú aktivitu a 23. októbra potvrdila neoprávnený prístup po preskúmaní aktivity API so spoločnosťou Shopify. Medzi odhalenými údajmi boli zakúpené položky spolu s identifikačnými, kontaktnými a doručovacími údajmi zákazníkov.
Spoločnosť uviedla, že začala vyšetrovanie a dotknutým zákazníkom posielala e-maily. Jej oznámenie sa týkalo informácií o zákazníckych objednávkach; nepreukázalo, že boli ohrozené hardvérové peňaženky alebo súkromné kľúče.
| Položka | Podrobnosti |
|---|---|
| Zistenie | Podozrivá aktivita zistená začiatkom týždňa pred 24. októbrom 2026. |
| Potvrdenie | Neoprávnený prístup potvrdený 23. októbra po preskúmaní aktivity API so spoločnosťou Shopify. |
| Oznámenie | Spoločnosť oznámila únik a proces informovania zákazníkov 24. októbra. |
| Nevyriešený rozsah | Počet dotknutých zákazníkov a vekové rozpätie odhalených záznamov neboli zverejnené. |
Prečo údaje o doručení predstavujú ďalšie riziká
Keystone varovala, že útočníci by mohli tieto informácie využiť na cielený phishing. Podrobnosti o konkrétnom nákupe hardvérovej peňaženky by mohli zvýšiť dôveryhodnosť pokusu o vydávanie sa za niekoho iného, pretože podvodník by mohol spomenúť skutočnú objednávku.
Bezpečnostný výskumník Taylor Monahan tiež varoval, že odhalené adresy bydliska by mohli zákazníkov vystaviť riziku fyzických útokov alebo únosov. Ide o možné následky, nie o potvrdené útoky v dôsledku tohto úniku.
Používateľ siete X vystupujúci pod menom „OG DEGEN“ uviedol, že volajúci vydávajúci sa za príslušníka orgánov činných v trestnom konaní zrejme poznal informácie súvisiace s objednávkou od spoločnosti Keystone z roku 2024. Používateľ mal podozrenie na súvislosť s únikom, tá však nebola potvrdená.
Staršie objednávky dostali uchovávanie údajov pod drobnohľad
Zverejnená politika uchovávania údajov o objednávkach spoločnosti Keystone uvádza, že údaje o objednávkach zákazníkov, ktorí za predchádzajúcich 180 dní nevytvorili objednávku, vymaže. Podľa tohto znenia je dôležitá posledná objednávka zákazníka, nie iba vek konkrétneho nákupu.
Niektorí zákazníci uviedli, že dostali oznámenie o úniku, hoci svoje zariadenia kúpili pred viac ako dvoma rokmi. Ich výpovede vyvolávajú otázky o tom, ktoré záznamy zostali prístupné, samy osebe však nepotvrdzujú, či títo zákazníci zadali neskoršie objednávky alebo či Keystone neuplatnila svoju politiku mazania.
Zásady ochrany osobných údajov opisujú deklarované postupy spoločnosti Keystone pri uchovávaní údajov; nepotvrdzujú ich dodržiavanie ani neurčujú rozsah úniku z októbra 2026. V dostupných informáciách spoločnosť verejne nevysvetlila zdanlivý rozpor týkajúci sa starších nákupov.
Záver
Vyšetrovanie spoločnosti Keystone a informovanie zákazníkov prebiehajú. Ďalšou podstatnou aktualizáciou bude zistenie, či spoločnosť určí počet dotknutých kupujúcich a vek odhalených záznamov a objasní, ako tieto zistenia súvisia s jej deklarovanou politikou mazania.
Prečítajte si ďalšie správy
Upozornenie
Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície sú spojené s rizikom straty. Uvedené skutočnosti vychádzajú z materiálov dostupných v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si overte nezávisle a v prípade potreby sa poraďte s kvalifikovaným odborníkom. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.
