AntwortenVeröffentlicht21 Quellen
Keystone-Datenleck: Was über die offengelegten Kundendaten bekannt ist
Keystone bemerkte am 20. Oktober 2026 einen unbefugten Zugriff, bestätigte die Offenlegung nach einer Prüfung von Shopify API Aktivitäten am 23.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Keystone bemerkte am 20. Oktober 2026 einen unbefugten Zugriff, bestätigte die Offenlegung nach einer Prüfung von Shopify API Aktivitäten am 23.
- Offengelegt wurden Namen, Kontaktdaten, Lieferadressen und Bestellinformationen.
- Kunden berichten von betroffenen Bestellungen, die älter als 180 Tage sind. Diese Angaben sind nicht unabhängig bestätigt; Keystone hat öffentlich nicht geklärt, ob die Löschrichtlinie eingehalten wurde.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Keystone hat am 24. Oktober 2026 ein Datenleck in seinem Onlineshop öffentlich gemacht. Das Unternehmen hatte den unbefugten Zugriff bereits am 20. Oktober entdeckt und am 23. Oktober nach einer Prüfung von Shopify-API-Aktivitäten bestätigt, dass Dritte Kundendaten erlangt hatten.5
6
9 Betroffen waren persönliche Angaben und Bestelldetails. Zahlungsdaten und Wallet-Geheimnisse seien dagegen nicht offengelegt worden, erklärte Keystone. Wie viele Menschen betroffen sind und wie der Zugriff gelang, ist weiterhin offen.
Welche Daten offengelegt wurden
Zu den betroffenen Angaben zählen Kundennamen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestelldetails – darunter gekaufte Produkte und deren Preise.5
6 Kreditkarten- und Bankdaten sowie Wallet-Passwörter, Wiederherstellungsphrasen und private Schlüssel seien nicht betroffen gewesen, teilte Keystone mit.
5
6
Das Datenleck betrifft demnach Kundendatensätze aus dem Onlineshop, nicht die geheimen Zugangsdaten zu den Wallets. Trotzdem können die offengelegten Informationen Betrugsversuche glaubwürdiger wirken lassen: Wer eine echte Bestellung oder Lieferadresse kennt, kann sich überzeugender als Kundendienst ausgeben.5
11
Was Keystone unternommen hat – und was noch fehlt
Keystone entschuldigte sich bei den Kunden. Das Unternehmen erklärte, es habe den unbefugten Zugriff blockiert, Schwachstellen behoben, eine Untersuchung eingeleitet und betroffene Kunden per E-Mail informiert.9
15 Außerdem kündigte Keystone einen ausführlicheren Bericht an. In den hier verfügbaren Berichten ist dieser Bericht jedoch nicht enthalten.
12
15
Noch nicht bekannt sind die Zahl der Betroffenen, die genaue Angriffsmethode und die Dauer des Zugriffs. Der 20. Oktober ist der Tag, an dem Keystone den unbefugten Zugriff entdeckte – nicht zwangsläufig der Tag, an dem der Angriff begann.7
12
Die Überprüfung von Aktivitäten an der Shopify-Schnittstelle war Teil der Aufklärung; der Shop wird mit Shopify betrieben.5
6 Das belegt für sich genommen nicht, dass die Shopify-Plattform selbst gehackt wurde. Die verfügbaren Informationen weisen Shopify nicht als Ursprung des unbefugten Zugriffs aus.
Warum die 180-Tage-Löschzusage Fragen aufwirft
Keystone hatte damit geworben, Versandinformationen 180 Tage nach einer Bestellung dauerhaft zu löschen. Die Datenschutzerklärung formuliert es anders: Bestellinformationen würden gelöscht, wenn ein Kunde in den vorausgegangenen 180 Tagen keine weitere Bestellung aufgegeben hat.1 Das ist nicht dasselbe. Laut Datenschutzerklärung hängt die Löschung von einer bestellfreien Zeit ab – nicht einfach vom Ablauf von 180 Tagen seit dem einzelnen Kauf.
Berichten zufolge wurde die Datenschutzerklärung zuletzt im Mai 2021 aktualisiert.15 Kunden gaben an, Benachrichtigungen über betroffene Bestellungen erhalten zu haben, die älter als 180 Tage waren – teils sogar mehr als zwei Jahre.
1
7 Diese Schilderungen sind nicht unabhängig überprüft. Keystone hatte öffentlich auch nicht bestätigt, ob das Unternehmen seine Löschrichtlinie eingehalten hat.
1
5
Die Berichte zeigen somit einen Unterschied zwischen der beworbenen Löschzusage und dem Wortlaut der Datenschutzerklärung sowie unbestätigte Kundenangaben zu älteren Bestellungen. Sie belegen nicht abschließend, dass Keystone gegen seine Richtlinie verstoßen hat.
Worauf Kunden jetzt achten sollten
Keystone warnte davor, Wiederherstellungsphrasen an Personen weiterzugeben, die behaupten, für das Unternehmen zu arbeiten.11
12 Auch unerwartete Nachrichten zu Rückerstattungen, Ersatzgeräten oder angeblichen Korrekturen einer Bestellung sollten mit Vorsicht behandelt werden – insbesondere, wenn darin nach einer Wiederherstellungsphrase, einem Passwort oder einer Zahlung gefragt wird.
Mit Namen, Kontaktdaten und Lieferadressen können Betrüger gezieltere und überzeugender wirkende Nachrichten verfassen. Die Sicherheitsforscherin Taylor Monahan warnte zudem, dass offengelegte Lieferadressen körperliche Sicherheitsrisiken mit sich bringen könnten, etwa Raub oder Entführung.7
11 Das ist ein Hinweis auf mögliche Gefahren, kein Beleg dafür, dass solche Angriffe Keystone-Kunden bereits getroffen haben.
Wer eine Nachricht im Zusammenhang mit dem Datenleck erhält, sollte Links und Kontaktdaten darin nicht ungeprüft verwenden. Hilfe sollte über einen unabhängig überprüften Kontaktweg gesucht werden. Eine Wiederherstellungsphrase sollte niemals weitergegeben werden.
Vergleich mit anderen Datenlecks bei Wallet-Anbietern
Für Trezor und SafePal liegen in den verfügbaren Berichten konkretere Zahlen vor als für Keystone. Beim Vorfall des Logistikdienstleisters ShipMonk meldete Trezor zunächst 13.689 betroffene Kunden. Später kamen rund 67.000 weitere Kunden in den USA hinzu – insgesamt also ungefähr 80.689 gemeldete Betroffene über beide Mitteilungen hinweg.38 Trezor warnte, die offengelegten Daten könnten Phishing und andere Betrugsversuche begünstigen.
38
Bei SafePal war ein Bestandteil des Bestellverfolgungssystems betroffen. Berichte bezifferten die Zahl der betroffenen Kunden auf etwa 39.798.35
37 Da Keystone keine Zahl genannt hat, lässt sich der Vorfall nicht sinnvoll nach der Anzahl Betroffener mit den anderen Fällen vergleichen.
5
12
Die vorliegenden Informationen reichen nicht aus, um das Keystone-Leck verlässlich nach Betroffenenzahl oder späteren Betrugsfällen mit dem Ledger-Vorfall von 2020 zu vergleichen. Angaben zu einem separaten, späteren Vorfall bei Ledger sollten damit nicht vermischt werden.
Bei allen Fällen besteht ein zentrales Risiko darin, dass Kundendaten gezieltere Betrugsversuche ermöglichen. Auch bei Keystone ist die Offenlegung der Bestell- und Kontaktdaten ernst zu nehmen – obwohl Zahlungsdaten und Wallet-Zugangsdaten laut Unternehmen nicht kompromittiert wurden.5
6
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Keystone-Datenleck: Was über die offengelegten Kundendaten bekannt ist“?
Keystone bemerkte am 20. Oktober 2026 einen unbefugten Zugriff, bestätigte die Offenlegung nach einer Prüfung von Shopify API Aktivitäten am 23.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Keystone bemerkte am 20. Oktober 2026 einen unbefugten Zugriff, bestätigte die Offenlegung nach einer Prüfung von Shopify API Aktivitäten am 23. Offengelegt wurden Namen, Kontaktdaten, Lieferadressen und Bestellinformationen.
Was soll ich als nächstes in der Praxis tun?
Kunden berichten von betroffenen Bestellungen, die älter als 180 Tage sind. Diese Angaben sind nicht unabhängig bestätigt; Keystone hat öffentlich nicht geklärt, ob die Löschrichtlinie eingehalten wurde.
Quellen
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed