AnswersPublished21 sources
Keystonen tietomurto paljasti asiakkaiden osoitteita ja tilaustietoja – moni kysymys on yhä auki
Keystone havaitsi verkkosivustollaan luvattoman pääsyn 20. lokakuuta, vahvisti asiakastietojen paljastumisen Shopify API toiminnan tarkistuksen jälkeen 23.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Keystone havaitsi verkkosivustollaan luvattoman pääsyn 20. lokakuuta, vahvisti asiakastietojen paljastumisen Shopify API toiminnan tarkistuksen jälkeen 23.
- Yhtiön mukaan vuotaneisiin tietoihin kuului nimiä, yhteystietoja, toimitusosoitteita ja tilaustietoja.
- Asiakkaat ovat kertoneet saaneensa ilmoituksia yli 180 päivää vanhoihin tilauksiin liittyvästä tietovuodosta.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Keystone kertoi verkkokauppansa asiakastietoja koskevasta tietomurrosta 24. lokakuuta 2026. Yhtiö sanoi havainneensa luvattoman pääsyn 20. lokakuuta ja vahvistaneensa 23. lokakuuta Shopify API -toiminnan tarkistuksen jälkeen, että ulkopuolinen taho oli saanut haltuunsa asiakastietoja.5
6
9 Keystonen mukaan maksutiedot tai lompakoiden kirjautumis- ja palautustiedot eivät paljastuneet. Vielä ei tiedetä, kuinka montaa asiakasta tapaus koskee tai miten hyökkääjä pääsi järjestelmään.
Mitä tietoja paljastui?
Paljastuneisiin tietoihin kuului asiakkaiden nimiä, sähköpostiosoitteita, puhelinnumeroita, toimitusosoitteita ja tilaustietoja, kuten ostetut tuotteet ja niiden hinnat.5
6 Keystonen mukaan maksukortti- ja pankkitiedot, lompakoiden salasanat, palautuslauseet ja yksityiset avaimet eivät paljastuneet.
5
6
Ero on tärkeä: ilmoitettu tietomurto koski verkkokaupan asiakastietoja, eikä yhtiön mukaan asiakkaiden lompakoiden salaisuuksia saatu haltuun. Vuotaneet tiedot voivat silti tehdä huijausviesteistä uskottavampia, jos viestin lähettäjä pystyy viittaamaan oikeaan ostokseen tai toimitusosoitteeseen.5
11
Näin Keystone kertoo reagoineensa
Keystone pyysi asiakkailta anteeksi ja kertoi estäneensä luvattoman pääsyn, korjanneensa haavoittuvuuksia, käynnistäneensä tutkinnan sekä lähettävänsä ilmoituksia asiakkaille sähköpostitse.9
15 Yhtiö lupasi myös julkaista tarkemman raportin, mutta tässä käytettävissä olevissa lähteissä kyseistä raporttia ei ole.
12
15
Keystone ei ole kertonut, kuinka monen asiakkaan tiedot paljastuivat, millä tavalla hyökkäys toteutettiin tai kuinka pitkään hyökkääjä pääsi tietoihin. Lokakuun 20. päivä on yhtiön ilmoittama havaitsemispäivä, eikä se kerro, milloin tunkeutuminen alkoi.7
12
Yhtiön verkkokauppa toimii Shopifyn alustalla, ja Shopify API -toiminnan tarkistaminen oli osa selvitystä.5
6 Tämä ei kuitenkaan itsessään osoita, että Shopifyn taustalla oleva alusta olisi murrettu. Käytettävissä olevat tiedot eivät osoita, että luvaton pääsy olisi johtunut Shopifyn alustasta.
Miksi 180 päivän poistokäytäntö herättää kysymyksiä?
Keystone on mainostanut, että toimitustiedot poistetaan pysyvästi 180 päivän kuluttua tilauksesta. Yhtiön tietosuojakäytännössä taas puhutaan tilaustietojen poistamisesta sellaisten asiakkaiden osalta, jotka eivät ole tehneet uutta tilausta edeltävien 180 päivän aikana.1 Muotoilut eivät tarkoita samaa: tietosuojakäytännön mukaan poistaminen riippuu siitä, onko asiakas tilannut uudelleen.
Tietosuojakäytännön on kerrottu olevan viimeksi päivitetty toukokuussa 2021.15 Asiakkaat ovat kertoneet saaneensa tietomurtoilmoituksia yli 180 päivää vanhoihin tilauksiin liittyen – joidenkin mukaan tilaukset olivat yli kahden vuoden takaa.
1
7 Näitä kertomuksia ei ole riippumattomasti vahvistettu, eikä Keystone ole julkisesti kertonut, noudattiko se poistokäytäntöään.
1
5
Lähteet siis osoittavat ristiriidan mainostetun poistolupauksen ja tietosuojakäytännön sanamuodon välillä sekä asiakkaiden esittämät väitteet vanhempien tilaustietojen paljastumisesta. Ne eivät kuitenkaan vahvista, että Keystone olisi varmasti rikkonut omaa käytäntöään.
Mihin asiakkaiden kannattaa varautua?
Keystone varoitti asiakkaita antamasta palautuslausetta kenellekään, joka väittää edustavansa yhtiötä.11
12 Suhtaudu varauksella yllättäviin viesteihin, joissa tarjotaan hyvitystä, uutta laitetta tai apua lompakon palauttamiseen tai tilauksen korjaamiseen – etenkin jos lähettäjä pyytää palautuslausetta, salasanaa tai maksua.
Kun vuotaneisiin tietoihin kuuluu yhteys- ja toimitustietoja, huijausyritys voi vaikuttaa tavallista uskottavammalta. Tietoturvatutkija Taylor Monahan varoitti, että toimitusosoitteiden paljastuminen voi aiheuttaa myös fyysisiä turvallisuusriskejä, kuten ryöstön tai kidnappauksen vaaran. Kyse on mahdollisesta riskistä, ei näytöstä siitä, että tällaisia hyökkäyksiä olisi tapahtunut Keystonen asiakkaille.7
11
Jos saat tietomurtoon liittyvältä vaikuttavan viestin, älä käytä sen linkkejä tai yhteystietoja. Ota yhteyttä yhtiöön itse varmistamaasi kanavaa pitkin äläkä koskaan luovuta palautuslausettasi.
Miten tapaus vertautuu muihin lompakkovalmistajien tietovuotoihin?
Trezorin ja SafePalin tapauksista on julkaistu Keystonen tapausta tarkempia lukumääriä. Trezor kertoi ensin ShipMonk-logistiikkakumppaniin liittyvästä tietomurrosta, joka koski 13 689 asiakasta. Myöhemmin yhtiö ilmoitti noin 67 000 lisäasiakkaasta Yhdysvalloissa. Näiden päivitysten perusteella ilmoitettu kokonaismäärä on noin 80 689 asiakasta.38 Trezor varoitti, että paljastuneet tiedot voivat lisätä tietojenkalastelun ja muiden huijausten riskiä.
38
SafePalin tietovuoto liittyi tilausten seurantaan käytettyyn järjestelmään, ja sen kerrottiin koskeneen noin 39 798 asiakasta.35
37 Keystone ei ole julkaissut tietomurron kohteeksi joutuneiden asiakkaiden määrää, joten tapauksia ei voi asettaa lukumäärän perusteella vertailuun.
5
12
Käytettävissä olevissa lähteissä ei ole riittävästi varmennettavaa tietoa, jotta Keystonea voisi verrata Ledgerin vuoden 2020 tapaukseen vuotaneiden asiakkaiden määrän tai myöhempien huijausten perusteella. Vertailussa ei pidä käyttää lukuja Ledgerin erillisestä, myöhemmästä tietovuodosta.
Yhteistä näille tapauksille on riski, että asiakastiedot mahdollistavat aiempaa kohdennetummat huijaukset. Keystonen kohdalla tietojen paljastuminen on vakava asia, vaikka yhtiön mukaan maksutietoja tai lompakoiden kirjautumistietoja ei vaarantunut.5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Keystonen tietomurto paljasti asiakkaiden osoitteita ja tilaustietoja – moni kysymys on yhä auki"?
Keystone havaitsi verkkosivustollaan luvattoman pääsyn 20. lokakuuta, vahvisti asiakastietojen paljastumisen Shopify API toiminnan tarkistuksen jälkeen 23.
What are the key points to validate first?
Keystone havaitsi verkkosivustollaan luvattoman pääsyn 20. lokakuuta, vahvisti asiakastietojen paljastumisen Shopify API toiminnan tarkistuksen jälkeen 23. Yhtiön mukaan vuotaneisiin tietoihin kuului nimiä, yhteystietoja, toimitusosoitteita ja tilaustietoja.
What should I do next in practice?
Asiakkaat ovat kertoneet saaneensa ilmoituksia yli 180 päivää vanhoihin tilauksiin liittyvästä tietovuodosta.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed