AnswersPublished21 sources
Kunduppgifter läckte från Keystone – men omfattningen är okänd
Keystone upptäckte obehörig åtkomst den 20 oktober och bekräftade den 23 oktober att kunduppgifter hade hämtats. Uppgifterna omfattade bland annat namn, kontaktuppgifter, leveransadresser och orderdetaljer.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Keystone upptäckte obehörig åtkomst den 20 oktober och bekräftade den 23 oktober att kunduppgifter hade hämtats.
- Uppgifterna omfattade bland annat namn, kontaktuppgifter, leveransadresser och orderdetaljer.
- Kunder har uppgett att även äldre order berördes, trots Keystones löfte om radering efter 180 dagar.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about cryptocurrency hardware-wallet maker Keystone’s customer-data breach, including its October 20 detection, October 23 con. Article summary: Keystone disclosed a breach of its online-store customer data on October 24, 2026, after detecting unauthorized access on October 20 and confirming exposure on October 23 through checks of Shopify API activity.[5][9] The. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Keystone offentliggjorde den 24 oktober 2026 att kunduppgifter från företagets webbutik hade läckt. Företaget uppger att det upptäckte obehörig åtkomst den 20 oktober och bekräftade den 23 oktober, efter att ha granskat aktivitet i Shopify-API:t, att en tredje part hade kommit åt kundinformation.5
6
9 Enligt Keystone rör det sig om person- och orderuppgifter – inte betalningsinformation eller uppgifter som ger tillgång till kundernas plånböcker. Hur många som berörs och hur angriparen tog sig in är fortfarande okänt.
Vilka uppgifter exponerades?
De exponerade uppgifterna omfattade kundernas namn, e-postadresser, telefonnummer, leveransadresser och orderinformation, bland annat vilka produkter de köpt och till vilket pris.5
6 Keystone uppger att kort- och bankuppgifter, lösenord till plånböcker, återställningsfraser och privata nycklar inte läckte.
5
6
Skillnaden är viktig: det som enligt företaget kom åt är kunduppgifter från webbutiken, inte kundernas hemliga uppgifter för att komma åt sina plånböcker. Men även adress och köphistorik kan göra bedrägeriförsök mer trovärdiga – en bedragare kan till exempel hänvisa till en verklig beställning eller leveransadress.5
11
Det här säger Keystone om sin hantering
Keystone har bett kunderna om ursäkt och uppgett att företaget stoppat den obehöriga åtkomsten, åtgärdat sårbarheter, inlett en utredning och börjat kontakta berörda kunder via e-post.9
15 Företaget har också lovat att publicera en mer detaljerad rapport. Någon sådan rapport ingår dock inte i den tillgängliga rapporteringen.
12
15
Keystone har inte berättat hur många kunder som drabbats, exakt hur intrånget gick till eller hur länge angriparen hade åtkomst. Den 20 oktober är dagen då företaget upptäckte den obehöriga åtkomsten – inte ett fastställt datum för när intrånget började.7
12
Keystones granskning omfattade aktivitet i Shopify-API:t, och webbutiken uppges vara byggd med Shopify.5
6 Det visar inte i sig att Shopifys underliggande plattform utsattes för intrång. Den tillgängliga rapporteringen fastslår inte att Shopifys plattform var källan till åtkomsten.
Frågetecken kring löftet om radering efter 180 dagar
Keystone har marknadsfört att leveransuppgifter raderas permanent 180 dagar efter en beställning. I företagets integritetspolicy står det däremot att orderuppgifter raderas för kunder som inte har lagt någon ny beställning under de senaste 180 dagarna.1 Formuleringarna betyder inte samma sak: enligt policyn verkar raderingen vara kopplad till en period utan nya köp, inte enbart till tiden som gått sedan varje enskild beställning.
Kunder har uppgett att de fått besked om att uppgifter från order äldre än 180 dagar berörts, i vissa fall från beställningar som var mer än två år gamla.1
7 De uppgifterna har inte verifierats oberoende, och Keystone har inte offentligt bekräftat om företaget följt sin raderingspolicy.
1
5
Det som rapporteringen visar är en skillnad mellan det utlovade raderingslöftet och ordalydelsen i integritetspolicyn, samt kunders uppgifter om äldre order. Den fastslår däremot inte att Keystone definitivt bröt mot sin policy.
Så bör kunder vara uppmärksamma
Keystone har varnat kunder för att aldrig lämna ut sin återställningsfras till någon som säger sig företräda företaget.11
12 Var försiktig med oväntade meddelanden om återbetalningar, ersättningsenheter, återställning av plånböcker eller ändringar i en order – särskilt om avsändaren ber om en återställningsfras, ett lösenord eller en betalning.
Eftersom uppgifterna omfattar kontakt- och leveransinformation kan bedragare försöka göra falska meddelanden mer övertygande. Säkerhetsforskaren Taylor Monahan har också varnat för att läckta leveransadresser kan innebära fysiska säkerhetsrisker, till exempel rån eller kidnappning. Det är en varning om möjliga risker, inte belägg för att sådana angrepp har drabbat Keystones kunder.7
11
Om ett meddelande verkar handla om läckan: klicka inte på länkar och använd inte kontaktuppgifter i meddelandet. Ta i stället kontakt via en kanal du själv har verifierat. Lämna aldrig ut din återställningsfras.
Jämförelse med läckor hos andra tillverkare
För Trezor och SafePal finns tydligare uppgifter om antalet berörda än för Keystone. Trezor uppgav först att 13 689 kunder påverkats av en incident hos fraktpartnern ShipMonk. Senare identifierades omkring 67 000 ytterligare kunder i USA. Det motsvarar totalt cirka 80 689 kunder i de två uppdateringarna.38 Trezor varnade för att de exponerade uppgifterna kunde öka risken för nätfiske och andra bedrägerier.
38
SafePals läcka kopplades till en komponent för orderuppföljning. Rapporteringen anger att omkring 39 798 kunder berördes.35
37 Eftersom Keystone inte har uppgett hur många kunder som drabbats går det inte att jämföra händelserna numeriskt.
5
12
Den tillgängliga rapporteringen ger inte tillräckligt med verifierbara uppgifter för att jämföra Keystone med Ledgers incident 2020, vare sig när det gäller antal drabbade eller efterföljande bedrägerier. Uppgifter om Ledgers separata, senare incident bör inte blandas ihop med den från 2020.
I de rapporterade fallen är en gemensam risk att kunduppgifter kan användas för mer riktade bedrägeriförsök. Keystones läcka är därför allvarlig även om företaget säger att betalningsuppgifter och plånboksuppgifter inte röjdes.5
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kunduppgifter läckte från Keystone – men omfattningen är okänd"?
Keystone upptäckte obehörig åtkomst den 20 oktober och bekräftade den 23 oktober att kunduppgifter hade hämtats.
What are the key points to validate first?
Keystone upptäckte obehörig åtkomst den 20 oktober och bekräftade den 23 oktober att kunduppgifter hade hämtats. Uppgifterna omfattade bland annat namn, kontaktuppgifter, leveransadresser och orderdetaljer.
What should I do next in practice?
Kunder har uppgett att även äldre order berördes, trots Keystones löfte om radering efter 180 dagar.
Sources
theblock.coKeystone customers say breach exposed data the hardware wallet maker promised to delete
cryptonews.netKeystone Hardware Wallet says website breach exposed ...
thetokenpress.comKeystone Website Breach Exposes Customer Shipping Data
cryptoticker.ioKeystone data breach: customer addresses exposed