AnswersPublished21 sources
Wyciek danych z Keystone. Co wiadomo, a co wciąż pozostaje niewyjaśnione?
Keystone wykrył nieuprawniony dostęp 20 października 2026 r., potwierdził pozyskanie danych klientów po analizie aktywności API Shopify 23 października, a o incydencie poinformował dzień później. Wyciek obejmował m.in.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Keystone wykrył nieuprawniony dostęp 20 października 2026 r., potwierdził pozyskanie danych klientów po analizie aktywności API Shopify 23 października, a o incydencie poinformował dzień później.
- Wyciek obejmował m.in. nazwiska, dane kontaktowe, adresy dostawy i szczegóły zamówień.
- Klienci informowali o powiadomieniach dotyczących starszych zamówień, mimo deklaracji usuwania danych po 180 dniach.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Keystone poinformował 24 października 2026 r. o wycieku danych klientów swojego sklepu internetowego. Firma wykryła nieuprawniony dostęp 20 października, a trzy dni później — po sprawdzeniu aktywności API Shopify — potwierdziła, że osoba trzecia uzyskała informacje o klientach.5
6
9
Ujawnione dane dotyczą tożsamości, adresów i zakupów. Według Keystone nie wyciekły informacje o płatnościach ani sekrety portfeli. Nadal nie wiadomo jednak, ilu klientów dotyczy incydent ani w jaki sposób napastnik uzyskał dostęp.
Jakie dane mogły trafić w niepowołane ręce?
Według dostępnych informacji były to nazwiska klientów, adresy e-mail, numery telefonów, adresy dostawy oraz szczegóły zamówień — w tym kupione produkty i ich ceny.5
6
Keystone zapewnia, że nie ujawniono danych kart płatniczych ani rachunków bankowych, haseł do portfeli, fraz odzyskiwania ani kluczy prywatnych.5
6 To ważne rozróżnienie: doniesienia dotyczą informacji przechowywanych w związku ze sklepem internetowym, a nie przejęcia sekretów potrzebnych do uzyskania dostępu do portfela.
Nie oznacza to jednak, że wyciek jest niegroźny. Znajomość danych kontaktowych, adresu i historii zakupów może pomóc oszustom przygotować bardziej wiarygodną wiadomość, na przykład podszywającą się pod obsługę klienta.5
11
Co zrobiła firma — i czego jeszcze nie wyjaśniła?
Keystone przeprosił klientów. Firma przekazała, że zablokowała nieuprawniony dostęp, usunęła luki, rozpoczęła dochodzenie i wysyła wiadomości do osób, których może dotyczyć incydent.9
15 Zapowiedziała również bardziej szczegółowy raport, ale nie ma go wśród dostępnych tu informacji.
12
15
Wciąż nie podano liczby poszkodowanych, dokładnej metody ataku ani tego, jak długo napastnik miał dostęp do danych. 20 października to data wykrycia nieuprawnionego dostępu — sama w sobie nie mówi, kiedy włamanie się rozpoczęło.7
12
W komunikatach pojawia się Shopify, ponieważ sklep Keystone działa na tej platformie, a analiza aktywności API pomogła firmie potwierdzić incydent.5
6 Nie dowodzi to jednak, że doszło do włamania do infrastruktury Shopify. Dostępne doniesienia nie ustalają, że to właśnie platforma była źródłem nieuprawnionego dostępu.
Spór o obietnicę usuwania danych po 180 dniach
Keystone reklamował, że informacje o wysyłce są trwale usuwane 180 dni po złożeniu zamówienia. Tymczasem polityka prywatności mówi o usuwaniu informacji o zamówieniach klientów, którzy nie złożyli kolejnego zamówienia w ciągu poprzednich 180 dni.1 To nie to samo: zgodnie z brzmieniem polityki okres zależy od braku kolejnych zakupów, a nie po prostu od upływu 180 dni od konkretnego zamówienia.
W relacjach klientów pojawiały się informacje, że otrzymali powiadomienia o wycieku dotyczące zamówień starszych niż 180 dni — także takich sprzed ponad dwóch lat.1
7 Te relacje nie zostały niezależnie potwierdzone. Keystone nie potwierdził też publicznie, czy postępował zgodnie z własną polityką usuwania danych.
1
5
Doniesienia wskazują więc na różnicę między reklamowaną obietnicą a zapisem w polityce prywatności oraz na niezweryfikowane relacje klientów o starszych zamówieniach. Nie dowodzą jednak, że Keystone na pewno naruszył własną politykę.
Na jakie wiadomości uważać?
Keystone ostrzegł klientów, by nie przekazywali frazy odzyskiwania osobom podającym się za przedstawicieli firmy.11
12 Ostrożność warto zachować również wobec niespodziewanych wiadomości o zwrocie pieniędzy, wymianie urządzenia czy korekcie zamówienia — zwłaszcza jeśli nadawca prosi o hasło, frazę odzyskiwania lub płatność.
Dane o zakupach i adresie dostawy mogą sprawić, że próba podszywania się pod firmę będzie brzmiała przekonująco. Badaczka bezpieczeństwa Taylor Monahan zwróciła też uwagę, że ujawnione adresy dostaw mogą wiązać się z zagrożeniami fizycznymi, takimi jak rabunek czy porwanie. To ostrzeżenie o potencjalnym ryzyku, a nie informacja, że takie ataki spotkały klientów Keystone.7
11
Jeśli wiadomość wygląda na związaną z wyciekiem, nie korzystaj z podanych w niej linków ani danych kontaktowych. Skontaktuj się z firmą kanałem, który samodzielnie zweryfikujesz, i nigdy nie ujawniaj frazy odzyskiwania.
Jak incydent wypada na tle wycieków z Trezora i SafePal?
W przypadku Trezora i SafePal dostępne doniesienia podają liczby klientów, których dotyczyły incydenty. Trezor najpierw poinformował o 13 689 osobach poszkodowanych w wycieku u dostawcy usług logistycznych ShipMonk, a później wskazał około 67 tys. kolejnych klientów z USA. Łącznie daje to około 80 689 osób objętych raportowanymi aktualizacjami.38 Trezor ostrzegł, że ujawnione informacje mogą zwiększyć ryzyko phishingu i innych oszustw.
38
W przypadku SafePal problem dotyczył komponentu do śledzenia zamówień. W doniesieniach mowa o około 39 798 klientach.35
37 Keystone nie ujawnił liczby osób, których dotyczy jego incydent, więc nie da się go rzetelnie uszeregować liczbowo względem tych przypadków.
5
12
Dostępne, możliwe do zweryfikowania informacje nie wystarczają, by porównać incydent Keystone z wyciekiem Ledger z 2020 r. pod względem liczby poszkodowanych lub późniejszych oszustw. Nie należy uzupełniać tej luki danymi z odrębnego, późniejszego incydentu dotyczącego Ledger.
Wspólnym problemem w tych przypadkach są dane klientów, które mogą pomóc oszustom w lepszym dopasowaniu wiadomości do odbiorcy. W przypadku Keystone wyciek pozostaje poważny, nawet jeśli — według firmy — dane płatnicze i zabezpieczenia portfeli nie zostały ujawnione.5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Wyciek danych z Keystone. Co wiadomo, a co wciąż pozostaje niewyjaśnione?"?
Keystone wykrył nieuprawniony dostęp 20 października 2026 r., potwierdził pozyskanie danych klientów po analizie aktywności API Shopify 23 października, a o incydencie poinformował dzień później.
What are the key points to validate first?
Keystone wykrył nieuprawniony dostęp 20 października 2026 r., potwierdził pozyskanie danych klientów po analizie aktywności API Shopify 23 października, a o incydencie poinformował dzień później. Wyciek obejmował m.in. nazwiska, dane kontaktowe, adresy dostawy i szczegóły zamówień.
What should I do next in practice?
Klienci informowali o powiadomieniach dotyczących starszych zamówień, mimo deklaracji usuwania danych po 180 dniach.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed