AnswersPublished21 sources
Fuga di dati Keystone: che cosa è stato esposto e cosa non sappiamo ancora
Keystone ha rilevato un accesso non autorizzato il 20 ottobre 2026, confermato l’esposizione il 23 dopo verifiche sull’attività API di Shopify e comunicato la violazione il 24 ottobre. Secondo la società, sono stati esposti nomi, recapiti, indirizzi di spedizione e dettagli degli ordini, ma non dati di pagamento né...
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Keystone ha rilevato un accesso non autorizzato il 20 ottobre 2026, confermato l’esposizione il 23 dopo verifiche sull’attività API di Shopify e comunicato la violazione il 24 ottobre.
- Secondo la società, sono stati esposti nomi, recapiti, indirizzi di spedizione e dettagli degli ordini, ma non dati di pagamento né credenziali dei wallet.
- Non sono ancora noti il numero di clienti coinvolti, il metodo dell’attacco e la sua durata.
- La policy sulla cancellazione dei dati sembra differire dalla promessa pubblica di eliminarli 180 giorni dopo l’ordine; Keystone non ha ancora chiarito pubblicamente se abbia rispettato la propria policy.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Il produttore di wallet hardware Keystone ha reso nota il 24 ottobre 2026 una violazione dei dati dei clienti del suo negozio online. L’azienda ha detto di aver rilevato un accesso non autorizzato il 20 ottobre e di aver confermato, il 23, che una terza parte aveva ottenuto informazioni sui clienti dopo aver esaminato l’attività API collegata a Shopify.5
6
9
I dati esposti riguarderebbero le anagrafiche e gli acquisti, non — secondo Keystone — le informazioni di pagamento o le credenziali dei wallet. Quanti clienti siano coinvolti e come sia avvenuta l’intrusione, però, non è ancora stato reso noto.
Quali dati sono stati esposti
Le informazioni sottratte comprendono nomi, indirizzi email, numeri di telefono, indirizzi di spedizione e dettagli degli ordini, inclusi i prodotti acquistati e i relativi prezzi.5
6
Keystone afferma che non sono stati esposti dati di carte di pagamento o conti bancari, password dei wallet, frasi di recupero né chiavi private.5
6 La violazione riguarda quindi le informazioni conservate attraverso il negozio online: non risulta, sulla base delle comunicazioni disponibili, che siano state compromesse le credenziali con cui si accede ai wallet.
Resta comunque un rischio concreto di truffe mirate: conoscere un acquisto reale o l’indirizzo di consegna può rendere più credibile un messaggio fraudolento.5
11
La risposta dell’azienda e i punti ancora da chiarire
Keystone si è scusata con i clienti e ha dichiarato di aver bloccato l’accesso non autorizzato, corretto alcune vulnerabilità, avviato un’indagine e contattato via email le persone coinvolte.9
15 La società ha anche promesso un rapporto più dettagliato, ma quello annunciato non è incluso nelle informazioni disponibili.
12
15
Mancano ancora tre elementi importanti: il numero di clienti interessati, il metodo preciso usato per entrare nel sistema e la durata dell’accesso. Il 20 ottobre è la data in cui Keystone ha rilevato l’intrusione, non necessariamente quella in cui è iniziata.7
12
Le verifiche sull’attività API di Shopify sono state parte dell’indagine e il negozio online di Keystone è basato su Shopify.5
6 Questo, da solo, non dimostra che sia stata violata la piattaforma Shopify: le informazioni disponibili non identificano Shopify come origine dell’accesso non autorizzato.
La questione dei 180 giorni
La vicenda ha riaperto una domanda sulla conservazione dei dati. Keystone aveva pubblicizzato la cancellazione permanente delle informazioni di spedizione 180 giorni dopo un ordine. La sua informativa sulla privacy, invece, parla di cancellare i dati degli ordini dei clienti che non effettuano un nuovo acquisto nei 180 giorni precedenti.1
Le due formulazioni non sono equivalenti: la promessa pubblica indica un periodo fisso dal momento dell’ordine, mentre il testo della policy lega la cancellazione al tempo trascorso senza nuovi acquisti. L’informativa risulta aggiornata l’ultima volta nel maggio 2021.15
Alcuni clienti hanno riferito di aver ricevuto avvisi relativi a ordini più vecchi di 180 giorni, in alcuni casi di oltre due anni.1
7 Queste testimonianze non sono state verificate in modo indipendente e Keystone non ha confermato pubblicamente se abbia rispettato la propria policy.
1
5
Le informazioni disponibili documentano una differenza tra la promessa pubblicizzata e il testo dell’informativa, oltre alle segnalazioni dei clienti. Non bastano, però, per concludere che Keystone abbia certamente violato la propria policy.
Come proteggersi da possibili truffe
Keystone ha invitato i clienti a non condividere la propria frase di recupero con chiunque sostenga di rappresentare l’azienda.11
12 È prudente diffidare di messaggi inattesi che parlano di rimborsi, dispositivi sostitutivi, recupero del wallet o correzioni di un ordine, soprattutto se chiedono una frase di recupero, una password o un pagamento.
Nome, recapiti, indirizzo e dettagli d’acquisto possono aiutare i truffatori a rendere più convincenti tentativi di impersonificazione. La ricercatrice di sicurezza Taylor Monahan ha inoltre avvertito che l’esposizione degli indirizzi di spedizione potrebbe comportare rischi per l’incolumità fisica, fino a rapine o rapimenti. Si tratta di un avvertimento su possibili rischi, non della prova che simili episodi siano avvenuti ai danni dei clienti Keystone.7
11
Se un messaggio sembra collegato alla violazione, è meglio non usare i link o i recapiti contenuti nel messaggio. Per chiedere assistenza, si può cercare un canale di contatto verificato autonomamente. La frase di recupero non va mai comunicata a nessuno.
Il confronto con altri incidenti del settore
Per Trezor e SafePal sono stati pubblicati numeri più precisi. Nel caso di Trezor, una prima comunicazione ha indicato 13.689 clienti coinvolti nella violazione del fornitore logistico ShipMonk; in seguito l’azienda ha identificato circa altri 67.000 clienti negli Stati Uniti. Le due comunicazioni portano il totale riportato a circa 80.689 persone.38 Trezor ha avvertito che i dati esposti potrebbero aumentare il rischio di phishing e altre truffe.
38
L’esposizione di SafePal è stata collegata a un componente per il tracciamento degli ordini e avrebbe interessato circa 39.798 clienti.35
37 Keystone non ha comunicato il numero delle persone coinvolte: non è quindi possibile confrontare in modo numerico la portata dei casi.
5
12
Le informazioni disponibili non consentono un confronto verificabile tra Keystone e l’incidente di Ledger del 2020, né per numero di clienti coinvolti né per le truffe successive. I dati relativi a un diverso incidente di Ledger, avvenuto in seguito, non vanno confusi con quello del 2020.
In tutti questi casi, l’esposizione di dati di acquisto e spedizione può facilitare tentativi di truffa più mirati. Per Keystone, la fuga resta seria anche se, secondo l’azienda, dati di pagamento e credenziali dei wallet non sono stati compromessi.5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Fuga di dati Keystone: che cosa è stato esposto e cosa non sappiamo ancora"?
Keystone ha rilevato un accesso non autorizzato il 20 ottobre 2026, confermato l’esposizione il 23 dopo verifiche sull’attività API di Shopify e comunicato la violazione il 24 ottobre.
What are the key points to validate first?
Keystone ha rilevato un accesso non autorizzato il 20 ottobre 2026, confermato l’esposizione il 23 dopo verifiche sull’attività API di Shopify e comunicato la violazione il 24 ottobre. Secondo la società, sono stati esposti nomi, recapiti, indirizzi di spedizione e dettagli degli ordini, ma non dati di pagamento né credenziali dei wallet.
What should I do next in practice?
Non sono ancora noti il numero di clienti coinvolti, il metodo dell’attacco e la sua durata.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed