AnswersPublished21 sources
דליפה בחנות המקוונת של Keystone חשפה כתובות לקוחות — אך היקף האירוע עדיין לא ידוע
Keystone זיהתה גישה לא מורשית ב 20 באוקטובר 2026, אישרה חשיפת מידע ב 23 באוקטובר לאחר בדיקת פעילות API מול Shopify, ופרסמה הודעה על האירוע למחרת. המידע שנחשף כולל שמות, פרטי קשר, כתובות למשלוח ופרטי הזמנות.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- Keystone זיהתה גישה לא מורשית ב 20 באוקטובר 2026, אישרה חשיפת מידע ב 23 באוקטובר לאחר בדיקת פעילות API מול Shopify, ופרסמה הודעה על האירוע למחרת.
- המידע שנחשף כולל שמות, פרטי קשר, כתובות למשלוח ופרטי הזמנות. לפי Keystone, פרטי תשלום, סיסמאות לארנקים, מילות שחזור ומפתחות פרטיים לא נחשפו.
- לקוחות דיווחו שההודעות שקיבלו נוגעות גם להזמנות בנות יותר מ 180 יום, אך הדיווחים לא אומתו באופן עצמאי.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
יצרנית ארנקי החומרה Keystone הודיעה ב-24 באוקטובר 2026 על דליפת מידע מחנות האינטרנט שלה. החברה מסרה כי זיהתה גישה לא מורשית ב-20 באוקטובר, וב-23 באוקטובר אישרה—לאחר שבדקה פעילות API מול Shopify—שצד שלישי השיג מידע על לקוחות.5
6
9 לפי Keystone, מדובר בפרטים אישיים ובהיסטוריית רכישות, ולא בפרטי תשלום או בסודות שמאפשרים גישה לארנק. כמה לקוחות נפגעו ואיך התוקף נכנס? על כך עדיין אין תשובה.
איזה מידע נחשף?
המידע שנחשף כלל שמות, כתובות אימייל, מספרי טלפון, כתובות למשלוח ופרטי הזמנות, ובהם המוצרים שנרכשו ומחיריהם.5
6 Keystone מסרה כי פרטי כרטיסי אשראי וחשבונות בנק, סיסמאות לארנקים, מילות שחזור ומפתחות פרטיים לא נחשפו.
5
6
ההבחנה חשובה: לפי הדיווחים, הדליפה נגעה לרשומות לקוחות של החנות המקוונת, ולא לסודות שמגינים על הארנק עצמו. עם זאת, שילוב של כתובת ומשלוח עם פרטי רכישה אמיתיים עלול להפוך הודעת הונאה לאמינה יותר.5
11
מה Keystone עשתה — ומה עדיין לא ידוע
Keystone התנצלה בפני לקוחותיה ואמרה שחסמה את הגישה הלא מורשית, תיקנה פרצות, פתחה בחקירה ופנתה ללקוחות שנפגעו בדוא״ל.9
15 החברה גם הבטיחה לפרסם דוח מפורט יותר, אך הדיווחים הזמינים כאן אינם כוללים אותו.
12
15
החברה לא מסרה כמה לקוחות נפגעו, מה הייתה שיטת התקיפה המדויקת או כמה זמן נמשכה הגישה. 20 באוקטובר הוא מועד גילוי הגישה הלא מורשית — לא הוכחה שזה גם המועד שבו החלה החדירה.7
12
החנות של Keystone פועלת באמצעות Shopify, ובדיקת פעילות API של Shopify סייעה לחברה לאשר את החשיפה.5
6 כשלעצמו, הקשר הזה אינו מוכיח שהמערכת של Shopify נפרצה. המידע הזמין אינו קובע ש-Shopify הייתה מקור הגישה הלא מורשית.
שאלת מדיניות המחיקה של 180 יום
Keystone פרסמה בעבר כי פרטי משלוח נמחקים לצמיתות 180 יום לאחר ביצוע הזמנה. ואולם, מדיניות הפרטיות שלה מתארת מחיקת פרטי הזמנה עבור לקוחות שלא ביצעו הזמנה במהלך 180 הימים האחרונים.1 אלה אינם אותם תנאים: לפי הניסוח במדיניות, המחיקה תלויה בתקופה ללא הזמנה נוספת, ולא רק בזמן שחלף מאז כל רכישה.
לקוחות סיפרו שקיבלו הודעות על דליפה הנוגעות להזמנות מלפני יותר מ-180 יום, ובהן גם הזמנות בנות יותר משנתיים.1
7 הדיווחים האלה לא אומתו באופן עצמאי, ו-Keystone לא אישרה בפומבי אם פעלה בהתאם למדיניות המחיקה שלה.
1
5
לכן, המידע הזמין מצביע על פער בין ההבטחה שפורסמה לבין הניסוח במדיניות, לצד טענות של לקוחות לגבי רשומות ישנות. הוא אינו מוכיח ש-Keystone הפרה את מדיניותה.
ממה כדאי להיזהר עכשיו?
Keystone הזהירה לקוחות שלא למסור מילות שחזור למי שטוען שהוא מייצג את החברה.11
12 כדאי להתייחס בזהירות להודעות בלתי צפויות על החזר כספי, מכשיר חלופי, שחזור ארנק או תיקון פרטי הזמנה — במיוחד אם הן מבקשות מילות שחזור, סיסמה או תשלום.
פרטי קשר, כתובת למשלוח ומידע על רכישה עשויים לאפשר לנוכלים להתאים את הפנייה למקרה אמיתי. חוקרת האבטחה טיילור מונהאן הזהירה שחשיפת כתובות משלוח עלולה ליצור גם סיכונים לביטחון האישי, ובהם שוד או חטיפה. זו אזהרה מפני סיכון אפשרי, לא עדות שאירועים כאלה קרו ללקוחות Keystone.7
11
אם הודעה נראית קשורה לדליפה, אל תלחצו על הקישורים שבה ואל תשתמשו בפרטי הקשר שהיא מספקת. פנו לחברה בערוץ שאימתתם בעצמכם — ולעולם אל תמסרו את מילות השחזור.
איך זה משתווה לדליפות אחרות בתחום?
במקרים של Trezor ו-SafePal יש נתונים מספריים ברורים יותר מאשר במקרה של Keystone. Trezor דיווחה תחילה על 13,689 לקוחות שנפגעו מדליפה אצל ספק השילוח ShipMonk, ובהמשך זיהתה כ-67 אלף לקוחות נוספים בארה״ב. יחד מדובר בכ-80,689 לקוחות שדווחו בשתי הודעות החברה.38 Trezor הזהירה שהמידע שנחשף עלול להגביר את הסיכון להודעות דיוג ולהונאות אחרות.
38
ב-SafePal, החשיפה נקשרה לרכיב למעקב אחר הזמנות, והדיווחים העריכו שכ-39,798 לקוחות נפגעו.35
37 Keystone לא פרסמה את מספר הנפגעים, ולכן אי אפשר להשוות את היקף האירוע שלה במספרים למקרים האלה.
5
12
המידע שסופק אינו מאפשר השוואה מאומתת בין הדליפה של Keystone לאירוע של Ledger משנת 2020 — לא במספר הלקוחות שנפגעו ולא בהיקף ההונאות שבאו בעקבותיו. אין לערבב את האירוע ההוא עם אירוע נפרד ומאוחר יותר של Ledger.
בכל המקרים, הסיכון המרכזי הוא שמידע על לקוחות והזמנות מאפשר לבנות הונאות ממוקדות ואמינות יותר. במקרה של Keystone, החשיפה משמעותית גם אם, לפי החברה, פרטי תשלום ופרטי הגישה לארנקים לא נחשפו.5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "דליפה בחנות המקוונת של Keystone חשפה כתובות לקוחות — אך היקף האירוע עדיין לא ידוע"?
Keystone זיהתה גישה לא מורשית ב 20 באוקטובר 2026, אישרה חשיפת מידע ב 23 באוקטובר לאחר בדיקת פעילות API מול Shopify, ופרסמה הודעה על האירוע למחרת.
What are the key points to validate first?
Keystone זיהתה גישה לא מורשית ב 20 באוקטובר 2026, אישרה חשיפת מידע ב 23 באוקטובר לאחר בדיקת פעילות API מול Shopify, ופרסמה הודעה על האירוע למחרת. המידע שנחשף כולל שמות, פרטי קשר, כתובות למשלוח ופרטי הזמנות. לפי Keystone, פרטי תשלום, סיסמאות לארנקים, מילות שחזור ומפתחות פרטיים לא נחשפו.
What should I do next in practice?
לקוחות דיווחו שההודעות שקיבלו נוגעות גם להזמנות בנות יותר מ 180 יום, אך הדיווחים לא אומתו באופן עצמאי.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed