Dataintrånget hos Keystone röjde kundernas leverans- och orderuppgifter från hårdvaruplåstillverkarens Shopify-drivna butik och väckte frågor om huruvida äldre uppgifter fanns kvar trots löftet om radering efter 180 dagar.

Viktiga punkter

  • Keystone uppgav att betalningsinformation, återställningsfraser, privata nycklar och plånbokslösenord inte hade röjts.
  • Vissa kunder uppgav att de fått meddelanden om beställningar som gjorts för mer än 180 dagar sedan, men de exponerade uppgifternas ålder har inte bekräftats.

Vad dataintrånget hos Keystone röjde

Keystone upptäckte obehörig åtkomst till sin webbplats den 20 oktober 2026. Efter att ha granskat aktiviteten i Shopify API bekräftade företaget den 23 oktober att en tredje part hade fått tillgång till kundernas leveransuppgifter.

De exponerade uppgifterna omfattade namn, kontaktuppgifter, leveransadresser och orderinformation, inklusive köpta produkter och deras priser. Keystone har inte uppgett hur många kunder som drabbades, hur angriparen fick tillgång eller hur långt tillbaka de komprometterade uppgifterna sträcker sig.

Företaget varnade kunder för telefonsamtal, e-postmeddelanden, sms eller fysisk post med erbjudanden om återbetalning, ersättningsenheter eller påstådda lösningar på problem med beställningar och adresser. Äkta köpuppgifter skulle kunna göra sådana kontakter mer övertygande.

Raderingspolicyn ifrågasätts fortfarande

I Keystones integritetslöfte står det att leveransuppgifter raderas automatiskt 180 dagar efter en beställning. Företagets integritetspolicy har en annan formulering och säger att orderinformation raderas för kunder som inte har lagt någon ny beställning under de senaste 180 dagarna.

Flera kunder hävdar att de fick meddelanden om intrånget trots att deras senaste beställningar gjordes för mer än 180 dagar sedan. Keystone har inte fastställt om dessa äldre uppgifter ingick i det komprometterade datasetet eller förklarat hur de i så fall kan ha funnits kvar. I företagets supportmaterial står det att Shopify hanterar den slutliga raderingen, men den tillgängliga informationen fastställer inte vem som ansvarar för eventuell lagring.

Nästa milstolpe

Keystone har utlovat en utredningsrapport, som kan klargöra intrångets omfattning och hanteringen av äldre uppgifter.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här FinanceVelix-artikeln innehåller allmän information, inte personliga råd om ekonomi, investeringar, juridik eller skatt. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringen och kan komma att ändras. Kontrollera viktig information självständigt och rådfråga vid behov en kvalificerad yrkesperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.