JawabanDipublikasikan21 sumber
Data Pelanggan Keystone Bocor, Pertanyaan soal Penghapusan Data Belum Terjawab
Keystone mendeteksi akses tanpa izin pada 20 Oktober 2026, mengonfirmasi data pelanggan terpapar pada 23 Oktober setelah meninjau aktivitas API Shopify, lalu mengumumkan insiden pada 24 Oktober. Data yang terungkap mencakup nama, kontak, alamat pengiriman, dan detail pesanan.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Keystone mendeteksi akses tanpa izin pada 20 Oktober 2026, mengonfirmasi data pelanggan terpapar pada 23 Oktober setelah meninjau aktivitas API Shopify, lalu mengumumkan insiden pada 24 Oktober.
- Data yang terungkap mencakup nama, kontak, alamat pengiriman, dan detail pesanan.
- Pelanggan melaporkan bahwa sebagian pesanan yang datanya terpapar berusia lebih dari 180 hari.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Keystone mengungkap kebocoran data pelanggan toko online pada 24 Oktober 2026. Perusahaan menyebut akses tanpa izin terdeteksi pada 20 Oktober dan paparan data dikonfirmasi pada 23 Oktober setelah peninjauan aktivitas API Shopify.5
6
9 Menurut Keystone, insiden ini mengekspos informasi pribadi dan pembelian pelanggan, bukan data pembayaran atau kredensial dompet. Namun, jumlah orang yang terdampak dan cara penyerang memperoleh akses belum diketahui.
Data apa yang terungkap?
Informasi yang terpapar mencakup nama pelanggan, alamat email, nomor telepon, alamat pengiriman, serta detail pesanan—termasuk barang yang dibeli dan harganya.5
6 Keystone menyatakan bahwa data kartu pembayaran dan rekening bank, kata sandi dompet, frasa pemulihan, serta kunci privat tidak terungkap.
5
6
Artinya, berdasarkan keterangan perusahaan, kebocoran ini menyangkut data pelanggan di toko online, bukan rahasia yang digunakan untuk mengakses dompet mereka. Meski begitu, informasi yang terpapar tetap bisa membuat upaya penipuan lebih meyakinkan: pelaku mungkin mengetahui pesanan atau alamat pengiriman yang benar.5
11
Langkah yang diambil Keystone
Keystone meminta maaf kepada pelanggan dan mengatakan telah memblokir akses tanpa izin, memperbaiki kerentanan, memulai penyelidikan, serta mengirimkan pemberitahuan melalui email kepada pelanggan yang terdampak.9
15 Perusahaan juga berjanji akan menerbitkan laporan yang lebih terperinci, tetapi laporan tersebut belum tercantum dalam informasi yang tersedia di sini.
12
15
Keystone belum mengungkap jumlah pelanggan yang terdampak, metode serangan secara spesifik, atau berapa lama penyerang memiliki akses. Tanggal 20 Oktober adalah saat perusahaan mendeteksi akses tanpa izin—bukan bukti bahwa penyusupan baru dimulai pada tanggal itu.7
12
Peninjauan Keystone mencakup aktivitas API Shopify, dan toko online perusahaan menggunakan Shopify.5
6 Namun, keterlibatan Shopify dalam peninjauan itu tidak dengan sendirinya membuktikan bahwa platform Shopify diretas. Informasi yang tersedia belum menunjukkan bahwa platform Shopify menjadi sumber akses tanpa izin tersebut.
Mengapa janji penghapusan setelah 180 hari dipertanyakan?
Keystone pernah menyatakan bahwa informasi pengiriman akan dihapus secara permanen 180 hari setelah pesanan dibuat. Namun, kebijakan privasinya menjelaskan penghapusan informasi pesanan untuk pelanggan yang tidak melakukan pemesanan dalam 180 hari sebelumnya.1 Keduanya bukan ketentuan yang sama: menurut bunyi kebijakan itu, penghapusan bergantung pada lamanya pelanggan tidak bertransaksi, bukan semata-mata pada jarak 180 hari dari setiap pembelian.
Kebijakan privasi tersebut dilaporkan terakhir diperbarui pada Mei 2021.15 Sejumlah pelanggan mengatakan menerima pemberitahuan kebocoran terkait pesanan yang berusia lebih dari 180 hari, termasuk pesanan yang dibuat lebih dari dua tahun sebelumnya.
1
7 Laporan pelanggan ini belum diverifikasi secara independen, dan Keystone belum mengonfirmasi secara terbuka apakah perusahaan telah mematuhi kebijakan penghapusan datanya.
1
5
Informasi yang tersedia menunjukkan adanya perbedaan antara janji penghapusan yang disampaikan kepada publik dan bunyi kebijakan privasi, serta adanya klaim pelanggan tentang data pesanan lama. Namun, hal itu belum membuktikan bahwa Keystone secara pasti melanggar kebijakannya.
Hal yang perlu diwaspadai pelanggan
Keystone mengingatkan pelanggan agar tidak memberikan frasa pemulihan kepada siapa pun yang mengaku mewakili perusahaan.11
12 Waspadai pesan tak terduga tentang pengembalian dana, perangkat pengganti, pemulihan dompet, atau koreksi pesanan—terutama jika pengirim meminta frasa pemulihan, kata sandi, atau pembayaran.
Karena data yang terpapar mencakup informasi kontak dan alamat pengiriman, penipu bisa membuat upaya penyamaran terasa lebih meyakinkan. Peneliti keamanan Taylor Monahan juga memperingatkan bahwa kebocoran alamat pengiriman dapat menimbulkan risiko keamanan fisik, termasuk perampokan atau penculikan. Itu merupakan peringatan mengenai potensi risiko, bukan bukti bahwa serangan semacam itu telah terjadi pada pelanggan Keystone.7
11
Jika menerima pesan yang mengaku berkaitan dengan kebocoran ini, jangan gunakan tautan atau nomor kontak yang disertakan di dalamnya. Hubungi perusahaan melalui saluran yang Anda verifikasi sendiri, dan jangan pernah membagikan frasa pemulihan.
Perbandingan dengan kebocoran data produsen dompet lain
Informasi yang tersedia memberikan angka yang lebih jelas untuk insiden Trezor dan SafePal dibandingkan Keystone. Dalam insiden yang melibatkan penyedia logistik ShipMonk, Trezor awalnya melaporkan 13.689 pelanggan terdampak, lalu mengidentifikasi sekitar 67.000 pelanggan tambahan di Amerika Serikat. Kedua pembaruan itu menghasilkan total sekitar 80.689 pelanggan yang dilaporkan terdampak.38 Trezor memperingatkan bahwa data yang terpapar dapat meningkatkan risiko phishing dan penipuan lainnya.
38
Paparan data SafePal dikaitkan dengan komponen pelacakan pesanan. Laporan menyebut sekitar 39.798 pelanggan terdampak.35
37 Keystone belum mengungkap jumlah pelanggan yang terdampak, sehingga insiden-insiden tersebut belum bisa dibandingkan secara numerik.
5
12
Informasi yang tersedia belum cukup untuk membandingkan insiden Keystone dengan kebocoran Ledger pada 2020 berdasarkan jumlah pelanggan terdampak atau aktivitas penipuan setelahnya. Perbandingan tersebut juga tidak seharusnya diisi dengan angka dari insiden Ledger lain yang terjadi belakangan.
Dalam kasus-kasus yang dilaporkan, kekhawatiran utamanya adalah informasi pelanggan yang bisa membantu penipu menyusun pesan lebih tertarget. Kebocoran Keystone tetap serius meski perusahaan menyatakan data pembayaran dan kredensial dompet tidak terkompromi.5
6
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Data Pelanggan Keystone Bocor, Pertanyaan soal Penghapusan Data Belum Terjawab"?
Keystone mendeteksi akses tanpa izin pada 20 Oktober 2026, mengonfirmasi data pelanggan terpapar pada 23 Oktober setelah meninjau aktivitas API Shopify, lalu mengumumkan insiden pada 24 Oktober.
Apa poin penting yang harus divalidasi terlebih dahulu?
Keystone mendeteksi akses tanpa izin pada 20 Oktober 2026, mengonfirmasi data pelanggan terpapar pada 23 Oktober setelah meninjau aktivitas API Shopify, lalu mengumumkan insiden pada 24 Oktober. Data yang terungkap mencakup nama, kontak, alamat pengiriman, dan detail pesanan.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Pelanggan melaporkan bahwa sebagian pesanan yang datanya terpapar berusia lebih dari 180 hari.
Sumber
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed