AnswersPublished21 sources
Keystone-læk: Kundedata er eksponeret, men omfanget er stadig uklart
Keystone opdagede uautoriseret adgang 20. oktober 2026, bekræftede eksponeringen 23. Eksponerede oplysninger omfattede navne, kontaktoplysninger, leveringsadresser og ordredata.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Keystone opdagede uautoriseret adgang 20. oktober 2026, bekræftede eksponeringen 23.
- Eksponerede oplysninger omfattede navne, kontaktoplysninger, leveringsadresser og ordredata.
- Kunder har fortalt, at notifikationer om bruddet omfattede ordrer, der var mere end 180 dage gamle.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Keystone oplyste 24. oktober 2026, at kundedata fra virksomhedens netbutik var blevet eksponeret. Virksomheden opdagede uautoriseret adgang 20. oktober og bekræftede 23. oktober, efter at have gennemgået API-aktivitet hos Shopify, at en tredjepart havde fået fat i kundeoplysninger.5
6
9 Ifølge Keystone drejer det sig om person- og købsoplysninger – ikke betalingsdata eller wallet-hemmeligheder. Hvor mange kunder der er berørt, og hvordan angriberen fik adgang, er fortsat uvist.
Hvilke oplysninger blev eksponeret?
De berørte oplysninger omfattede kundernes navne, e-mailadresser, telefonnumre og leveringsadresser samt ordreoplysninger, herunder købte varer og priser.5
6 Keystone siger, at betalingskort- og bankoplysninger, wallet-adgangskoder, gendannelsesfraser og private nøgler ikke blev eksponeret.
5
6
Det er en vigtig skelnen: Det rapporterede brud vedrører kundeoplysninger i forbindelse med netbutikken, ikke en rapporteret kompromittering af kundernes wallet-hemmeligheder. Oplysningerne kan dog gøre svindelforsøg mere overbevisende, hvis afsenderen kan henvise til et faktisk køb eller en leveringsadresse.5
11
Det siger Keystone om sin håndtering
Keystone har undskyldt over for kunderne og oplyst, at virksomheden har blokeret den uautoriserede adgang, rettet sårbarheder, indledt en undersøgelse og kontaktet berørte kunder via e-mail.9
15 Virksomheden har også lovet en mere detaljeret rapport, men den indgår ikke i det tilgængelige materiale.
12
15
Keystone har ikke oplyst, hvor mange kunder der er berørt, præcis hvordan angrebet blev udført, eller hvor længe angriberen havde adgang. 20. oktober er datoen, hvor virksomheden opdagede den uautoriserede adgang – ikke nødvendigvis datoen, hvor indbruddet begyndte.7
12
Shopify API-aktivitet indgik i Keystones gennemgang, og netbutikken er beskrevet som Shopify-baseret.5
6 Det viser ikke i sig selv, at Shopifys underliggende platform blev hacket. De tilgængelige oplysninger fastslår ikke, at Shopify-platformen var kilden til den uautoriserede adgang.
Derfor er 180-dagespolitikken kommet i fokus
Keystone har tidligere annonceret, at leveringsoplysninger slettes permanent 180 dage efter en ordre. I virksomhedens privatlivspolitik står der derimod, at ordreoplysninger slettes for kunder, som ikke har lagt en ordre inden for de foregående 180 dage.1 Det er ikke det samme: Ifølge formuleringen i politikken afhænger sletningen af, om kunden har afgivet en ny ordre i perioden – ikke blot af, hvor lang tid der er gået siden et bestemt køb.
Privatlivspolitikken er ifølge rapporteringen senest opdateret i maj 2021.15 Kunder har fortalt, at de modtog besked om bruddet i forbindelse med ordrer, der var mere end 180 dage gamle – i nogle tilfælde over to år gamle.
1
7 Beretningerne er ikke blevet uafhængigt bekræftet, og Keystone har ikke offentligt bekræftet, om virksomheden overholdt sin slettepolitik.
1
5
Oplysningerne dokumenterer en forskel mellem det annoncerede løfte og formuleringen i politikken samt kunders påstande om ældre ordredata. De fastslår ikke, at Keystone definitivt har overtrådt sin politik.
Det bør kunder være opmærksomme på
Keystone har advaret kunderne mod at dele deres gendannelsesfrase med nogen, der hævder at repræsentere virksomheden.11
12 Vær skeptisk over for uventede beskeder om tilbagebetaling, erstatningsenheder, gendannelse af en wallet eller rettelser til en ordre – især hvis afsenderen beder om en gendannelsesfrase, adgangskode eller betaling.
Når kontakt- og leveringsoplysninger er eksponeret, kan svindlere gøre forsøg på at udgive sig for at være virksomheden mere troværdige. Sikkerhedsforskeren Taylor Monahan har også advaret om, at eksponerede leveringsadresser kan medføre fysiske sikkerhedsrisici, herunder røveri eller kidnapning. Det er en advarsel om mulige risici, ikke dokumentation for, at sådanne angreb har fundet sted mod Keystone-kunder.7
11
Hvis en besked ser ud til at handle om bruddet, så undlad at bruge dens links eller kontaktoplysninger. Find i stedet en kontaktvej, som du selv har verificeret, og del aldrig din gendannelsesfrase.
Hvordan står bruddet i forhold til andre læk hos wallet-producenter?
De tilgængelige oplysninger giver et tydeligere tal for Trezor og SafePal end for Keystone. Trezor oplyste først, at 13.689 kunder var berørt af et databrud hos logistikleverandøren ShipMonk. Senere identificerede virksomheden cirka 67.000 yderligere kunder i USA. Samlet svarer det til omtrent 80.689 kunder på tværs af de to opdateringer.38 Trezor advarede om, at de eksponerede oplysninger kunne øge risikoen for phishing og anden svindel.
38
SafePal-bruddet var knyttet til en komponent til ordretracking, og rapporteringen anslog antallet af berørte kunder til cirka 39.798.35
37 Keystone har ikke oplyst, hvor mange kunder der er berørt, så det er ikke muligt at sammenligne hændelserne på et sikkert talgrundlag.
5
12
Det tilgængelige materiale indeholder ikke nok verificerbare oplysninger til at sammenligne Keystone med Ledgers hændelse i 2020 ud fra antallet af berørte kunder eller efterfølgende svindel. Sammenligningen bør derfor ikke udfyldes med tal fra Ledgers særskilte, senere hændelse.
På tværs af sagerne er den centrale bekymring, at kundeoplysninger kan gøre svindelforsøg mere målrettede. I Keystones tilfælde er eksponeringen alvorlig, selv om virksomheden siger, at betalingsdata og wallet-legitimationsoplysninger ikke blev kompromitteret.5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Keystone-læk: Kundedata er eksponeret, men omfanget er stadig uklart"?
Keystone opdagede uautoriseret adgang 20. oktober 2026, bekræftede eksponeringen 23.
What are the key points to validate first?
Keystone opdagede uautoriseret adgang 20. oktober 2026, bekræftede eksponeringen 23. Eksponerede oplysninger omfattede navne, kontaktoplysninger, leveringsadresser og ordredata.
What should I do next in practice?
Kunder har fortalt, at notifikationer om bruddet omfattede ordrer, der var mere end 180 dage gamle.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed