Intrånget i Keystone Wallet blottlade kundnamn, kontaktuppgifter, leveransadresser och köpuppgifter från kryptovalutatillverkarens nätbutik, uppgav företaget den 24 oktober 2026.

Viktiga slutsatser

  • Keystone uppgav att privata nycklar, återställningsfraser, lösenord och betalningsuppgifter inte hade komprometterats.
  • Företaget har inte uppgett hur många kunder som berördes eller hur den obehöriga åtkomsten gick till.
  • Vissa kunder uppgav att de fått meddelanden om äldre beställningar, vilket väcker frågor om en policy om att radera leveransuppgifter efter 180 dagar.

Vad intrånget i Keystone Wallet blottlade

Keystone upptäckte obehörig åtkomst till sin officiella webbplats den 20 oktober och bekräftade den 23 oktober, efter att ha granskat aktivitet i programmeringsgränssnittet tillsammans med Shopify, att en oidentifierad tredje part hade kommit över kunduppgifter.

De exponerade uppgifterna omfattade köpta produkter och deras priser. Incidenten berörde företagets e-handelsinfrastruktur, inte någon bekräftad kompromettering av dess hårdvaruplånböcker, som är utformade för att hålla privata kryptovalutanycklar offline.

Keystone uppgav att företaget blockerade den obehöriga åtkomsten, åtgärdade sårbarheten, inledde en utredning och började underrätta berörda kunder via e-post. Företaget har inte uppgett den geografiska fördelningen av de berörda uppgifterna.

Äldre beställningar väcker frågor om lagring

Keystone hade offentligt gjort reklam för en policy om att permanent radera leveransuppgifter 180 dagar efter en beställning. Flera kunder uppgav senare att de fått meddelanden om intrånget för köp som gjorts tidigare än så, däribland en kund som hänvisade till en beställning från mer än två år tidigare.

Dessa uppgifter har inte verifierats oberoende, och Keystone har inte fastställt om företagets raderingspolicy har åsidosatts. Företagets publicerade integritetsinformation skiljer sig också åt i beskrivningen av lagringstiden.

Risker för berörda kunder

Namn, adresser och köphistorik kan användas för att få nätfiskemeddelanden att verka trovärdiga eller för att identifiera personer som äger enheter för egenförvaring av kryptovaluta. Det finns inga verifierade belägg för att intrånget har lett till stöld av kryptovaluta eller fysiska attacker.

Keystone rådde kunder att undvika oväntade länkar och att aldrig lämna ut återställningsfraser eller privata nycklar till någon som påstår sig företräda företaget.

Nästa milstolpe

Keystone har lovat att publicera en detaljerad incidentrapport; intrångets omfattning och fullständiga omständigheter är fortfarande okända.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här artikeln från FinanceVelix innehåller allmän information, inte personlig finansiell, investeringsrelaterad, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Fakta återger den information som fanns tillgänglig vid publiceringen och kan förändras. Kontrollera viktig information på egen hand och rådgör vid behov med en kvalificerad expert. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.