RéponsesPublié21 sources
Fuite chez Keystone : les données de clients exposées, mais des zones d’ombre persistent
Keystone a détecté un accès non autorisé le 20 octobre 2026, confirmé l’exposition de données le 23 octobre après examen de l’activité de l’API Shopify, puis annoncé l’incident le 24 octobre. Les informations exposées comprennent des noms, coordonnées, adresses de livraison et détails de commande.
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Keystone a détecté un accès non autorisé le 20 octobre 2026, confirmé l’exposition de données le 23 octobre après examen de l’activité de l’API Shopify, puis annoncé l’incident le 24 octobre.
- Les informations exposées comprennent des noms, coordonnées, adresses de livraison et détails de commande.
- Des clients disent que des commandes datant de plus de 180 jours figuraient dans les données concernées.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Keystone a annoncé le 24 octobre 2026 une fuite de données liées aux clients de sa boutique en ligne. L’entreprise dit avoir détecté un accès non autorisé le 20 octobre, puis confirmé le 23 octobre, après examen de l’activité de l’API Shopify, qu’un tiers avait obtenu des informations clients.5
6
9 Selon Keystone, les données de paiement et les secrets des portefeuilles n’ont pas été exposés. Le nombre de personnes concernées et la manière dont l’intrusion a eu lieu restent inconnus.
Quelles données ont été exposées ?
Les informations concernées comprennent les noms, adresses e-mail, numéros de téléphone, adresses de livraison et détails des commandes, notamment les produits achetés et leur prix.5
6 Keystone affirme que les données de cartes bancaires et de comptes bancaires, les mots de passe de portefeuille, les phrases de récupération et les clés privées n’ont pas été exposés.
5
6
La fuite rapportée concerne donc les informations clients détenues par la boutique en ligne, et non, selon l’entreprise, les secrets permettant d’accéder aux portefeuilles. Ces données restent toutefois sensibles : un fraudeur qui connaît une commande réelle ou une adresse de livraison peut rendre un message d’hameçonnage plus convaincant.5
11
La réponse de Keystone, et ce qui manque encore
Keystone a présenté ses excuses et dit avoir bloqué l’accès non autorisé, corrigé des vulnérabilités, lancé une enquête et commencé à prévenir les clients concernés par e-mail.9
15 L’entreprise a également promis un rapport plus détaillé, qui ne figure pas dans les informations disponibles ici.
12
15
Keystone n’a pas communiqué le nombre de clients touchés, la méthode précise utilisée par l’attaquant ni la durée de son accès. Le 20 octobre correspond à la date à laquelle l’entreprise a détecté l’accès non autorisé : cela ne permet pas de savoir quand l’intrusion a commencé.7
12
L’activité de l’API Shopify a été examinée dans le cadre de l’enquête, et la boutique de Keystone fonctionne avec Shopify.5
6 Mais la participation de Shopify à ces vérifications ne prouve pas que sa plateforme ait elle-même été compromise. Les éléments disponibles ne permettent pas d’attribuer l’intrusion à Shopify.
La promesse de suppression après 180 jours en question
Keystone a indiqué que les données de livraison étaient définitivement supprimées 180 jours après une commande. Sa politique de confidentialité, elle, décrit la suppression des informations de commande pour les clients qui n’ont pas passé de nouvelle commande au cours des 180 jours précédents.1 Les deux formulations ne disent pas la même chose : selon le texte de la politique, la suppression dépend d’une période sans nouvelle commande, et non simplement du délai écoulé depuis chaque achat.
La politique de confidentialité est présentée comme ayant été mise à jour pour la dernière fois en mai 2021.15 Des clients disent avoir reçu des avis de fuite concernant des commandes vieilles de plus de 180 jours, dont certaines remontant à plus de deux ans.
1
7 Ces témoignages n’ont pas été vérifiés de manière indépendante, et Keystone n’a pas confirmé publiquement si elle avait respecté sa politique de suppression.
1
5
Les informations disponibles montrent donc un écart entre la promesse de suppression mise en avant et la formulation de la politique, ainsi que des témoignages de clients concernant d’anciennes commandes. Elles ne permettent pas d’établir que Keystone a effectivement enfreint sa politique.
Les précautions à prendre
Keystone a averti ses clients de ne jamais communiquer leur phrase de récupération à une personne prétendant représenter l’entreprise.11
12 Méfiez-vous des messages inattendus au sujet d’un remboursement, d’un appareil de remplacement, de la récupération d’un portefeuille ou d’une correction de commande, surtout s’ils réclament une phrase de récupération, un mot de passe ou un paiement.
Comme les données exposées comprennent des coordonnées et des adresses de livraison, des fraudeurs pourraient tenter des usurpations d’identité plus crédibles. La chercheuse en sécurité Taylor Monahan a également averti que la divulgation d’adresses de livraison pouvait entraîner des risques physiques, comme un vol ou un enlèvement. Il s’agit d’une mise en garde sur un risque potentiel, et non d’éléments prouvant que de telles attaques ont visé des clients de Keystone.7
11
Si un message semble lié à cette fuite, évitez de cliquer sur ses liens ou d’utiliser les coordonnées qu’il fournit. Passez par un moyen de contact que vous avez vérifié indépendamment et ne divulguez jamais votre phrase de récupération.
Comment l’incident se compare à d’autres fuites chez des fabricants de portefeuilles
Les informations disponibles donnent des chiffres plus précis pour Trezor et SafePal que pour Keystone. Trezor a d’abord indiqué que 13 689 clients étaient concernés par une fuite chez son prestataire logistique ShipMonk, puis a signalé environ 67 000 clients américains supplémentaires. Les deux annonces portent le total rapporté à environ 80 689 clients.38 Trezor a averti que les données exposées pouvaient accroître le risque d’hameçonnage et d’autres escroqueries.
38
Chez SafePal, l’exposition était liée à un composant de suivi des commandes. Les articles disponibles évoquent environ 39 798 clients concernés.35
37 Keystone n’ayant pas révélé le nombre de ses clients touchés, il est impossible de comparer les incidents sur une base chiffrée.
5
12
Les éléments disponibles ne suffisent pas à comparer de manière vérifiable Keystone à la fuite de Ledger en 2020, que ce soit en nombre de clients concernés ou en matière d’escroqueries ultérieures. Il ne faut pas lui attribuer des chiffres provenant d’un autre incident, survenu plus tard chez Ledger.
Dans ces différents cas, le risque commun tient aux informations clients qui peuvent rendre les tentatives d’escroquerie plus ciblées. Pour Keystone, l’exposition reste sérieuse, même si l’entreprise affirme que les données de paiement et les identifiants de portefeuille n’ont pas été compromis.5
6
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Fuite chez Keystone : les données de clients exposées, mais des zones d’ombre persistent » ?
Keystone a détecté un accès non autorisé le 20 octobre 2026, confirmé l’exposition de données le 23 octobre après examen de l’activité de l’API Shopify, puis annoncé l’incident le 24 octobre.
Quels sont les points clés à valider en premier ?
Keystone a détecté un accès non autorisé le 20 octobre 2026, confirmé l’exposition de données le 23 octobre après examen de l’activité de l’API Shopify, puis annoncé l’incident le 24 octobre. Les informations exposées comprennent des noms, coordonnées, adresses de livraison et détails de commande.
Que dois-je faire ensuite en pratique ?
Des clients disent que des commandes datant de plus de 180 jours figuraient dans les données concernées.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed