AnswersPublished21 sources
Kebocoran Keystone dedah alamat pelanggan, tetapi persoalan penting masih belum terjawab
Keystone mengesan akses tanpa kebenaran pada 20 Oktober, mengesahkan data pelanggan terdedah pada 23 Oktober selepas menyemak aktiviti API Shopify, dan mendedahkan insiden itu pada 24 Oktober 2026. Data yang terdedah termasuk nama, maklumat hubungan, alamat penghantaran dan butiran pembelian.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Keystone mengesan akses tanpa kebenaran pada 20 Oktober, mengesahkan data pelanggan terdedah pada 23 Oktober selepas menyemak aktiviti API Shopify, dan mendedahkan insiden itu pada 24 Oktober 2026.
- Data yang terdedah termasuk nama, maklumat hubungan, alamat penghantaran dan butiran pembelian.
- Pelanggan melaporkan bahawa data pesanan lama mungkin turut terdedah, meskipun Keystone pernah menyatakan maklumat penghantaran dipadam selepas 180 hari.
- Jumlah pelanggan terjejas, kaedah pencerobohan dan tempoh penyerang mendapat akses masih tidak diketahui.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Keystone mendedahkan kebocoran data pelanggan kedai dalam taliannya pada 24 Oktober 2026. Syarikat itu berkata ia mengesan akses tanpa kebenaran pada 20 Oktober dan mengesahkan pada 23 Oktober, selepas menyemak aktiviti API Shopify, bahawa pihak ketiga telah memperoleh maklumat pelanggan.5
6
9 Menurut Keystone, maklumat peribadi dan pembelian terdedah, tetapi data pembayaran dan kelayakan dompet tidak. Jumlah pelanggan yang terjejas serta cara penyerang mendapat akses masih belum diketahui.
Maklumat apa yang terdedah?
Rekod yang terdedah merangkumi nama pelanggan, alamat e-mel, nombor telefon, alamat penghantaran dan butiran pesanan—termasuk barangan yang dibeli serta harganya.5
6 Keystone berkata maklumat kad pembayaran dan akaun bank, kata laluan dompet, frasa pemulihan serta kunci peribadi tidak terdedah.
5
6
Perbezaan ini penting: kebocoran yang dilaporkan melibatkan rekod pelanggan di kedai dalam talian, bukan rahsia dompet mereka. Namun, maklumat seperti alamat dan sejarah pembelian boleh membantu penipu menghasilkan mesej yang lebih meyakinkan dengan merujuk pesanan sebenar atau lokasi penghantaran pelanggan.5
11
Tindakan yang diumumkan Keystone
Keystone memohon maaf kepada pelanggan dan berkata ia telah menyekat akses tanpa kebenaran, membaiki kelemahan, memulakan siasatan serta menghubungi pelanggan terjejas melalui e-mel.9
15 Syarikat itu turut menjanjikan laporan yang lebih terperinci, tetapi laporan tersebut tidak terkandung dalam bahan yang tersedia di sini.
12
15
Keystone belum mendedahkan jumlah pelanggan yang terjejas, kaedah serangan yang tepat atau berapa lama penyerang mempunyai akses. 20 Oktober ialah tarikh syarikat mengesan akses tanpa kebenaran—bukan bukti bahawa pencerobohan bermula pada hari itu.7
12
Aktiviti API Shopify menjadi sebahagian daripada semakan Keystone, dan kedai dalam talian itu menggunakan Shopify.5
6 Namun, penglibatan Shopify dalam semakan tersebut tidak dengan sendirinya membuktikan bahawa platform Shopify telah diceroboh. Laporan yang tersedia tidak menetapkan bahawa platform itu ialah punca akses tanpa kebenaran.
Mengapa janji pemadaman selepas 180 hari dipersoalkan?
Keystone pernah menyatakan bahawa maklumat penghantaran akan dipadam secara kekal 180 hari selepas pesanan dibuat. Namun, dasar privasinya menyebut maklumat pesanan pelanggan akan dipadam jika pelanggan itu tidak membuat pesanan dalam tempoh 180 hari sebelumnya.1 Kedua-dua kenyataan ini tidak sama: menurut ayat dalam dasar privasi, pemadaman bergantung pada tempoh pelanggan tidak membuat pesanan, bukan semata-mata 180 hari selepas setiap pembelian.
Laporan menyatakan dasar privasi itu kali terakhir dikemas kini pada Mei 2021.15 Beberapa pelanggan berkata mereka menerima notis kebocoran yang dikaitkan dengan pesanan berusia lebih 180 hari, termasuk pesanan yang dibuat lebih dua tahun lalu.
1
7 Dakwaan tersebut belum disahkan secara bebas, dan Keystone belum mengesahkan secara terbuka sama ada ia mematuhi dasar pemadaman datanya.
1
5
Bahan yang tersedia menunjukkan terdapat perbezaan antara janji pemadaman yang diiklankan dengan wording dalam dasar privasi, selain dakwaan pelanggan tentang rekod lama. Namun, bukti itu tidak mengesahkan bahawa Keystone sememangnya melanggar dasar tersebut.
Perkara yang patut diperhatikan pelanggan
Keystone mengingatkan pelanggan supaya tidak berkongsi frasa pemulihan dengan sesiapa yang mendakwa mewakili syarikat itu.11
12 Berhati-hati dengan mesej tidak dijangka tentang bayaran balik, peranti gantian, pemulihan dompet atau pembetulan pesanan—terutamanya jika pengirim meminta frasa pemulihan, kata laluan atau bayaran.
Oleh sebab rekod yang terdedah merangkumi maklumat hubungan dan penghantaran, penipu mungkin boleh menjadikan cubaan penyamaran mereka kelihatan lebih dipercayai. Penyelidik keselamatan Taylor Monahan turut memberi amaran bahawa pendedahan alamat penghantaran boleh membawa risiko keselamatan fizikal, termasuk rompakan atau penculikan. Itu ialah amaran tentang kemungkinan risiko, bukan bukti bahawa serangan sedemikian telah berlaku kepada pelanggan Keystone.7
11
Jika sesuatu mesej kelihatan berkaitan dengan kebocoran ini, jangan gunakan pautan atau maklumat hubungan yang disertakan dalam mesej tersebut. Dapatkan bantuan melalui saluran yang anda sahkan secara berasingan, dan jangan sekali-kali mendedahkan frasa pemulihan.
Perbandingan dengan kebocoran data pengeluar dompet lain
Laporan yang tersedia memberikan angka lebih jelas bagi Trezor dan SafePal berbanding Keystone. Trezor pada mulanya melaporkan 13,689 pelanggan terjejas dalam insiden melibatkan penyedia penghantaran ShipMonk. Syarikat itu kemudian mengenal pasti kira-kira 67,000 lagi pelanggan di Amerika Syarikat. Jika digabungkan, kedua-dua kemas kini itu menyebut kira-kira 80,689 pelanggan.38 Trezor memberi amaran bahawa data terdedah boleh meningkatkan risiko pancingan data dan penipuan lain.
38
Pendedahan SafePal dikaitkan dengan komponen penjejakan pesanan, dan laporan meletakkan jumlah pelanggan terjejas pada kira-kira 39,798.35
37 Keystone belum mendedahkan jumlah pelanggannya yang terjejas, jadi perbandingan angka antara insiden-insiden ini belum dapat dibuat.
5
12
Laporan yang diberikan tidak mengandungi butiran yang cukup untuk membuat perbandingan Ledger secara sahih berdasarkan jumlah pelanggan terjejas atau aktiviti penipuan susulan dalam insiden 2020. Perbandingan itu tidak wajar diisi dengan angka daripada insiden Ledger yang berasingan dan berlaku kemudian.
Dalam kes-kes yang dilaporkan ini, kebimbangan utamanya ialah maklumat pelanggan yang boleh menjadikan penipuan lebih tersasar. Dalam kes Keystone, pendedahan yang dilaporkan tetap serius meskipun syarikat berkata data pembayaran dan kelayakan dompet tidak terjejas.5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kebocoran Keystone dedah alamat pelanggan, tetapi persoalan penting masih belum terjawab"?
Keystone mengesan akses tanpa kebenaran pada 20 Oktober, mengesahkan data pelanggan terdedah pada 23 Oktober selepas menyemak aktiviti API Shopify, dan mendedahkan insiden itu pada 24 Oktober 2026.
What are the key points to validate first?
Keystone mengesan akses tanpa kebenaran pada 20 Oktober, mengesahkan data pelanggan terdedah pada 23 Oktober selepas menyemak aktiviti API Shopify, dan mendedahkan insiden itu pada 24 Oktober 2026. Data yang terdedah termasuk nama, maklumat hubungan, alamat penghantaran dan butiran pembelian.
What should I do next in practice?
Pelanggan melaporkan bahawa data pesanan lama mungkin turut terdedah, meskipun Keystone pernah menyatakan maklumat penghantaran dipadam selepas 180 hari.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed