AnswersPublished21 sources
Keystone unikla data zákazníků. Co víme a co zatím zůstává nejasné
Keystone zaznamenal neoprávněný přístup 20. října, únik potvrdil 23. Odhalené údaje zahrnovaly jména, kontakty, doručovací adresy a podrobnosti o objednávkách.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Keystone zaznamenal neoprávněný přístup 20. října, únik potvrdil 23.
- Odhalené údaje zahrnovaly jména, kontakty, doručovací adresy a podrobnosti o objednávkách.
- Zákazníci tvrdí, že se únik týkal i starších objednávek, přestože Keystone propagoval mazání údajů po 180 dnech.
- Počet zasažených lidí, způsob útoku i doba, po kterou měl útočník přístup, zůstávají neznámé.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Výrobce hardwarových peněženek Keystone 24. října 2026 oznámil únik zákaznických údajů ze svého internetového obchodu. Neoprávněný přístup zaznamenal 20. října a o tři dny později, po prověření aktivity rozhraní Shopify API, potvrdil, že se k informacím dostala třetí strana.5
6
9 Podle firmy unikly osobní a nákupní údaje, nikoli platební data nebo přihlašovací údaje k peněženkám. Kolika lidí se incident týká a jak útočník přístup získal, zatím není známo.
Jaké údaje unikly
Mezi odhalenými záznamy byla jména zákazníků, e-mailové adresy, telefonní čísla, doručovací adresy a podrobnosti o objednávkách – včetně zakoupených produktů a jejich cen.5
6 Keystone uvedl, že uniklé nebyly údaje o platebních kartách a bankovních účtech, hesla k peněženkám, obnovovací fráze ani soukromé klíče.
5
6
Jde tedy o data z internetového obchodu, nikoli podle dosavadních informací o kompromitaci tajných údajů potřebných k přístupu ke kryptoměnovým prostředkům. I tak mohou být osobní údaje a historie nákupů zneužitelné: podvodná zpráva, která odkazuje na skutečnou objednávku nebo adresu, může působit věrohodněji.5
11
Co firma udělala a co stále nevíme
Keystone se zákazníkům omluvil. Uvedl, že neoprávněný přístup zablokoval, opravil zranitelnosti, zahájil vyšetřování a e-mailem kontaktuje dotčené zákazníky.9
15 Firma také slíbila podrobnější zprávu, ta ale v dostupných podkladech není.
12
15
Keystone nezveřejnil počet zasažených zákazníků, přesný způsob útoku ani dobu, po kterou měl útočník k údajům přístup. Datum 20. října označuje okamžik, kdy firma neoprávněný přístup zaznamenala; samo o sobě neříká, kdy útok začal.7
12
Při prověřování firma analyzovala aktivitu Shopify API a její obchod běží na platformě Shopify.5
6 To ale samo o sobě neznamená, že byla napadena infrastruktura Shopify. Dostupné zprávy nedokládají, že zdrojem neoprávněného přístupu byla přímo platforma Shopify.
Rozpor kolem mazání údajů po 180 dnech
Keystone dříve propagoval, že doručovací údaje trvale smaže 180 dní po objednávce. Jeho zásady ochrany osobních údajů však popisují mazání údajů o objednávkách u zákazníků, kteří si během předchozích 180 dní nic neobjednali.1 Nejde o totožný slib: podle znění zásad je smazání navázáno na období bez dalšího nákupu, nikoli jednoduše na 180 dní od každé objednávky.
Zákazníci uvedli, že dostali oznámení o úniku týkající se objednávek starších než 180 dní, včetně nákupů starých přes dva roky.1
7 Tato tvrzení nebyla nezávisle ověřena a Keystone veřejně nepotvrdil, zda své zásady mazání dodržel.
1
5
Dostupné informace tedy ukazují rozdíl mezi veřejně propagovaným příslibem a formulací zásad a zachycují tvrzení zákazníků o starších objednávkách. Nedokládají však, že Keystone své zásady prokazatelně porušil.
Na co si mají zákazníci dát pozor
Keystone varoval, aby zákazníci nikomu, kdo se vydává za zástupce firmy, nesdělovali obnovovací frázi.11
12 Opatrnost je namístě také u nečekaných zpráv o vrácení peněz, náhradním zařízení, obnově peněženky nebo opravě objednávky – zejména pokud odesílatel žádá heslo, obnovovací frázi nebo platbu.
Protože uniklé záznamy zahrnují kontaktní a doručovací údaje, mohou být pokusy o podvodné vydávání se za podporu přesvědčivější. Bezpečnostní výzkumnice Taylor Monahanová také upozornila, že zveřejnění doručovacích adres může představovat fyzické bezpečnostní riziko, například loupeže nebo únosu. Jde o varování před možným rizikem, nikoli o důkaz, že se takové útoky na zákazníky Keystone skutečně staly.7
11
Pokud zpráva údajně souvisí s únikem, neklikejte na její odkazy ani nepoužívejte kontaktní údaje uvedené v ní. Ověřte si způsob, jak firmu kontaktovat, nezávisle. Obnovovací frázi nikdy nikomu nesdělujte.
Jak únik u Keystone vypadá ve srovnání s dalšími případy
U incidentů společností Trezor a SafePal jsou dostupná konkrétnější čísla než u Keystone. Trezor nejprve uvedl, že únik u logistického partnera ShipMonk zasáhl 13 689 zákazníků. Později identifikoval přibližně dalších 67 000 zákazníků v USA. Celkem tak obě oznámení uvádějí zhruba 80 689 zasažených zákazníků.38 Trezor varoval, že odhalené údaje mohou zvýšit riziko phishingu a dalších podvodů.
38
Únik u SafePal souvisel s komponentou pro sledování objednávek. Podle zpráv se týkal přibližně 39 798 zákazníků.35
37 Keystone počet zasažených lidí nezveřejnil, takže jeho incident nelze číselně seřadit vedle těchto případů.
5
12
Dostupné podklady neposkytují dostatek ověřitelných informací pro srovnání úniku u Keystone s incidentem Ledgeru z roku 2020, ať už jde o počet zasažených zákazníků, nebo následné podvodné kampaně. Čísla z jiného, pozdějšího incidentu Ledgeru by se s událostí z roku 2020 neměla zaměňovat.
Společným rizikem těchto případů jsou zákaznická data, díky nimž lze podvodné zprávy lépe přizpůsobit konkrétním lidem. U Keystone je únik vážný i přesto, že podle firmy nebyla zasažena platební data ani přístupové údaje k peněženkám.5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Keystone unikla data zákazníků. Co víme a co zatím zůstává nejasné"?
Keystone zaznamenal neoprávněný přístup 20. října, únik potvrdil 23.
What are the key points to validate first?
Keystone zaznamenal neoprávněný přístup 20. října, únik potvrdil 23. Odhalené údaje zahrnovaly jména, kontakty, doručovací adresy a podrobnosti o objednávkách.
What should I do next in practice?
Zákazníci tvrdí, že se únik týkal i starších objednávek, přestože Keystone propagoval mazání údajů po 180 dnech.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed