AnswersPublished21 sources
Datalek bij Keystone: klantadressen en bestellingen ingezien, belangrijke vragen blijven open
Keystone ontdekte op 20 oktober 2026 ongeautoriseerde toegang, bevestigde drie dagen later na onderzoek van Shopify API activiteit dat klantgegevens waren verkregen en maakte het datalek op 24 oktober bekend.[5][6][9] Volgens Keystone zijn namen, contactgegevens, bezorgadressen en bestelgegevens buitgemaakt, maar ge...
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Keystone ontdekte op 20 oktober 2026 ongeautoriseerde toegang, bevestigde drie dagen later na onderzoek van Shopify API activiteit dat klantgegevens waren verkregen en maakte het datalek op 24 oktober bekend.[5][6][9]
- Volgens Keystone zijn namen, contactgegevens, bezorgadressen en bestelgegevens buitgemaakt, maar geen betaalgegevens of walletgeheimen.
- Klanten meldden dat ook oudere bestellingen in meldingen over het datalek voorkwamen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Fabrikant van hardwarewallets Keystone maakte op 24 oktober 2026 bekend dat klantgegevens uit zijn webwinkel waren buitgemaakt. Het bedrijf ontdekte op 20 oktober ongeautoriseerde toegang en bevestigde de blootstelling op 23 oktober, na onderzoek van activiteit via de Shopify-API.5
6
9 Volgens Keystone zijn betaalgegevens en walletgeheimen niet geraakt. Hoeveel klanten zijn getroffen en hoe de aanvaller toegang kreeg, is nog niet duidelijk.
Welke gegevens zijn buitgemaakt?
De gegevens omvatten klantnamen, e-mailadressen, telefoonnummers, bezorgadressen en bestelgegevens, waaronder gekochte producten en prijzen.5
6 Keystone zegt dat betaalkaart- en bankgegevens, walletwachtwoorden, herstelzinnen en privésleutels niet zijn buitgemaakt.
5
6
Dat betekent dat het gemelde datalek klant- en aankoopgegevens uit de webwinkel betreft, niet de geheimen waarmee klanten toegang tot hun wallet krijgen. De blootgestelde gegevens kunnen oplichters wel helpen om berichten geloofwaardiger te maken: ze kunnen bijvoorbeeld een echte bestelling of een bezorgadres noemen.5
11
Wat Keystone heeft gedaan — en wat nog onbekend is
Keystone heeft excuses aangeboden en zegt de ongeautoriseerde toegang te hebben geblokkeerd, kwetsbaarheden te hebben verholpen, een onderzoek te zijn gestart en getroffen klanten per e-mail te informeren.9
15 Het bedrijf beloofde ook een uitgebreider rapport. Dat rapport is niet opgenomen in de beschikbare berichtgeving.
12
15
Keystone heeft het aantal getroffen klanten, de precieze aanvalsmethode en de duur van de toegang niet bekendgemaakt. 20 oktober is de datum waarop het bedrijf de ongeautoriseerde toegang ontdekte; dat zegt niet wanneer de inbraak begon.7
12
De webwinkel draait op Shopify en activiteit via de Shopify-API speelde een rol bij het onderzoek.5
6 Dat bewijst op zichzelf niet dat het onderliggende platform van Shopify is gehackt. De beschikbare berichtgeving stelt niet vast dat Shopify de bron van de ongeautoriseerde toegang was.
De discussie over gegevens verwijderen na 180 dagen
Keystone heeft gecommuniceerd dat bezorggegevens 180 dagen na een bestelling permanent worden verwijderd. In het privacybeleid staat echter dat bestelgegevens worden verwijderd van klanten die in de voorafgaande 180 dagen geen bestelling hebben geplaatst.1 Dat is niet hetzelfde: volgens de tekst in het beleid hangt verwijdering af van een periode zonder nieuwe bestelling, en niet simpelweg van het verstrijken van 180 dagen na iedere aankoop.
Volgens berichtgeving is het privacybeleid voor het laatst bijgewerkt in mei 2021.15 Klanten hebben gezegd dat ze meldingen over het datalek kregen voor bestellingen van meer dan 180 dagen oud, waaronder bestellingen van ruim twee jaar geleden.
1
7 Die meldingen zijn niet onafhankelijk geverifieerd. Keystone heeft niet publiek bevestigd of het zijn verwijderingsbeleid heeft nageleefd.
1
5
De beschikbare informatie laat dus een verschil zien tussen de openbare belofte en de formulering in het privacybeleid, naast meldingen van klanten over oudere bestellingen. Ze bewijst niet dat Keystone het beleid daadwerkelijk heeft geschonden.
Waar klanten alert op kunnen zijn
Keystone waarschuwde klanten om hun herstelzin nooit te delen met iemand die beweert namens het bedrijf te spreken.11
12 Wees ook voorzichtig met onverwachte berichten over terugbetalingen, vervangende apparaten, wallet-herstel of aanpassingen aan een bestelling — zeker als daarin om een herstelzin, wachtwoord of betaling wordt gevraagd.
Omdat de buitgemaakte gegevens contact- en bezorginformatie bevatten, kunnen pogingen tot oplichting persoonlijker en overtuigender overkomen. Beveiligingsonderzoeker Taylor Monahan waarschuwde bovendien dat blootgestelde bezorgadressen fysieke veiligheidsrisico’s kunnen opleveren, waaronder beroving of ontvoering. Dat is een waarschuwing voor mogelijke risico’s, geen bewijs dat zulke aanvallen Keystone-klanten zijn overkomen.7
11
Lijkt een bericht met het datalek te maken te hebben, klik dan niet op links en gebruik geen contactgegevens uit dat bericht. Neem contact op via een kanaal dat je zelf onafhankelijk hebt gecontroleerd. Deel nooit je herstelzin.
Hoe verhoudt Keystone zich tot andere datalekken bij walletmakers?
Over de datalekken bij Trezor en SafePal zijn meer cijfers bekend dan over dat van Keystone. Trezor meldde aanvankelijk dat een datalek bij logistiek dienstverlener ShipMonk 13.689 klanten trof. Later maakte het bedrijf bekend dat er ongeveer 67.000 klanten in de Verenigde Staten bijkwamen. Samen komt dat neer op circa 80.689 klanten in de twee updates.38 Trezor waarschuwde dat de blootgestelde gegevens het risico op phishing en andere oplichting kunnen vergroten.
38
Bij SafePal was de blootstelling gekoppeld aan een onderdeel voor het volgen van bestellingen. Volgens berichtgeving ging het om ongeveer 39.798 klanten.35
37 Keystone heeft geen aantal bekendgemaakt, dus een vergelijking in aantallen is vooralsnog niet mogelijk.
5
12
De beschikbare berichtgeving bevat onvoldoende verifieerbare details om Keystone op basis van aantallen getroffen klanten of latere oplichting te vergelijken met het datalek bij Ledger in 2020. Cijfers over een ander, later incident bij Ledger zijn geen onderbouwing voor die vergelijking.
Bij alle gemelde incidenten is het risico dat klantgegevens oplichters helpen om gerichte berichten te sturen. Ook in het geval van Keystone is de blootstelling ernstig, hoewel het bedrijf zegt dat betaalgegevens en walletgegevens niet zijn buitgemaakt.5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Datalek bij Keystone: klantadressen en bestellingen ingezien, belangrijke vragen blijven open"?
Keystone ontdekte op 20 oktober 2026 ongeautoriseerde toegang, bevestigde drie dagen later na onderzoek van Shopify API activiteit dat klantgegevens waren verkregen en maakte het datalek op 24 oktober bekend.[5][6][9]
What are the key points to validate first?
Keystone ontdekte op 20 oktober 2026 ongeautoriseerde toegang, bevestigde drie dagen later na onderzoek van Shopify API activiteit dat klantgegevens waren verkregen en maakte het datalek op 24 oktober bekend.[5][6][9] Volgens Keystone zijn namen, contactgegevens, bezorgadressen en bestelgegevens buitgemaakt, maar geen betaalgegevens of walletgeheimen.
What should I do next in practice?
Klanten meldden dat ook oudere bestellingen in meldingen over het datalek voorkwamen.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed