AnswersPublished21 sources
Kundeadresser og kjøpshistorikk på avveie etter datainnbrudd hos Keystone
Keystone oppdaget uautorisert tilgang 20. oktober, bekreftet eksponeringen 23. Ifølge selskapet ble navn, kontaktinformasjon, leveringsadresser og ordredetaljer eksponert – men ikke betalingsopplysninger eller lommeboknøkler og gjenopprettingsfraser.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Keystone oppdaget uautorisert tilgang 20. oktober, bekreftet eksponeringen 23.
- Ifølge selskapet ble navn, kontaktinformasjon, leveringsadresser og ordredetaljer eksponert – men ikke betalingsopplysninger eller lommeboknøkler og gjenopprettingsfraser.
- Kunder har meldt om berørte bestillinger som er eldre enn Keystones annonserte slettefrist på 180 dager.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Keystone opplyste 24. oktober 2026 at kundedata fra nettbutikken var blitt eksponert. Selskapet sier det oppdaget uautorisert tilgang 20. oktober og bekreftet 23. oktober, etter å ha gjennomgått aktivitet i Shopify API-et, at en tredjepart hadde fått tak i kundeopplysninger.5
6
9 Ifølge Keystone gjaldt lekkasjen person- og kjøpsopplysninger, ikke betalingsdata eller hemmeligheter tilknyttet kundenes lommebøker. Hvor mange som er berørt, og hvordan angriperen fikk tilgang, er fortsatt ukjent.
Hvilke opplysninger ble eksponert?
Opplysningene omfattet kundenes navn, e-postadresser, telefonnumre, leveringsadresser og ordredetaljer – blant annet hva de hadde kjøpt og prisen.5
6 Keystone sier at betalingskort- og bankopplysninger, lommebokpassord, gjenopprettingsfraser og private nøkler ikke ble eksponert.
5
6
Det er en viktig forskjell: Det som er rapportert, er et innbrudd i kundeopplysninger knyttet til nettbutikken, ikke at kundenes hemmelige lommebokopplysninger er kompromittert. Likevel kan opplysninger om en konkret bestilling eller leveringsadresse gjøre svindelforsøk mer overbevisende.5
11
Dette sier Keystone om håndteringen
Keystone har beklaget overfor kundene og sier at selskapet stanset den uautoriserte tilgangen, rettet sårbarheter, startet en gransking og tok kontakt med berørte kunder på e-post.9
15 Selskapet har også lovet en mer detaljert rapport, men rapporten er ikke blant kildene som foreligger her.
12
15
Keystone har ikke opplyst hvor mange kunder som er berørt, nøyaktig hvordan angrepet ble gjennomført eller hvor lenge uvedkommende hadde tilgang. 20. oktober er datoen selskapet oppdaget tilgangen – ikke nødvendigvis da innbruddet startet.7
12
Gjennomgangen omfattet aktivitet i Shopify API-et, og nettbutikken beskrives som drevet av Shopify.5
6 Det betyr ikke i seg selv at Shopifys underliggende plattform ble brutt. Opplysningene som foreligger, fastslår ikke at tilgangen kom fra et sikkerhetsbrudd hos Shopify.
Uenighet om sletting etter 180 dager
Keystone har tidligere markedsført at leveringsopplysninger slettes permanent 180 dager etter en bestilling. Personvernerklæringen beskriver imidlertid sletting av ordreopplysninger for kunder som ikke har lagt inn en ny bestilling de siste 180 dagene.1 Det er ikke det samme: Slik formuleringen i erklæringen lyder, avhenger slettingen av hvor lenge kunden har vært uten en ny bestilling, ikke bare av at det har gått 180 dager siden hvert enkelt kjøp.
Kilder oppgir at personvernerklæringen sist ble oppdatert i mai 2021.15 Kunder har meldt at varslene om datalekkasjen gjaldt bestillinger som var eldre enn 180 dager, også bestillinger som skal ha vært over to år gamle.
1
7 Disse meldingene er ikke uavhengig bekreftet, og Keystone har ikke offentlig bekreftet om selskapet fulgte slettereglene sine.
1
5
Det som er dokumentert i kildene, er en forskjell mellom det annonserte sletteløftet og formuleringen i personvernerklæringen, samt kundenes påstander om eldre opplysninger. Det fastslår ikke at Keystone definitivt brøt sin egen policy.
Dette bør kundene være på vakt mot
Keystone har advart kunder mot å dele gjenopprettingsfraser med noen som hevder å representere selskapet.11
12 Vær skeptisk til uventede meldinger om refusjon, erstatningsenheter, gjenoppretting av lommebok eller retting av en bestilling – særlig hvis avsenderen ber om en gjenopprettingsfrase, et passord eller betaling.
Når navn, kontaktinformasjon og leveringsadresse er eksponert, kan svindlere lettere få falske henvendelser til å virke ekte. Sikkerhetsforskeren Taylor Monahan har også advart om at eksponerte leveringsadresser kan innebære fysisk sikkerhetsrisiko, blant annet ran eller kidnapping. Det er en advarsel om mulig risiko, ikke dokumentasjon på at slike angrep har rammet Keystone-kunder.7
11
Hvis en melding ser ut til å handle om datainnbruddet, bør du unngå å bruke lenker eller kontaktopplysninger i meldingen. Ta heller kontakt via en kanal du finner og kontrollerer selv – og del aldri gjenopprettingsfrasen din.
Hvordan står lekkasjen seg mot andre saker?
For Trezor og SafePal finnes det tydeligere tall enn for Keystone. Trezor opplyste først at 13 689 kunder var berørt av et datainnbrudd hos fraktleverandøren ShipMonk. Senere identifiserte selskapet rundt 67 000 ytterligere kunder i USA. Til sammen tilsvarer det omtrent 80 689 kunder omtalt i de to oppdateringene.38 Trezor advarte om at eksponerte opplysninger kunne øke risikoen for phishing og annen svindel.
38
SafePal-lekkasjen var knyttet til en komponent for ordresporing. Ifølge rapporteringen ble rundt 39 798 kunder berørt.35
37 Keystone har ikke opplyst hvor mange kunder som er rammet, så det er ikke mulig å rangere hendelsene etter antall berørte.
5
12
Kildene her gir ikke nok verifiserbare opplysninger til å sammenligne Keystone med Ledgers hendelse i 2020 ut fra antall berørte kunder eller senere svindelforsøk. Tall fra Ledgers separate, senere hendelse bør ikke brukes som om de gjaldt 2020-saken.
Felles for sakene er risikoen for at kundeopplysninger kan brukes til mer målrettet svindel. I Keystones tilfelle er lekkasjen alvorlig selv om selskapet sier at betalingsdata og lommebokopplysninger ikke ble kompromittert.5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kundeadresser og kjøpshistorikk på avveie etter datainnbrudd hos Keystone"?
Keystone oppdaget uautorisert tilgang 20. oktober, bekreftet eksponeringen 23.
What are the key points to validate first?
Keystone oppdaget uautorisert tilgang 20. oktober, bekreftet eksponeringen 23. Ifølge selskapet ble navn, kontaktinformasjon, leveringsadresser og ordredetaljer eksponert – men ikke betalingsopplysninger eller lommeboknøkler og gjenopprettingsfraser.
What should I do next in practice?
Kunder har meldt om berørte bestillinger som er eldre enn Keystones annonserte slettefrist på 180 dager.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed