TLDR:
- Keystoneは10月20日にウェブサイトへの不正アクセスを検知し、10月23日に顧客データの漏えいを確認しました。
- 漏えいした記録には、顧客の氏名、メールアドレス、電話番号、配送先住所、製品および価格が含まれていました。
- Keystoneは、支払い情報、ウォレットのパスワード、秘密鍵、リカバリーフレーズは侵害されていないと述べています。
- Keystoneは、攻撃者の特定、影響を受けた顧客数、ウェブサイトへのアクセス期間をまだ特定していません。
Keystone Hardware Walletは、自社ウェブサイトへの不正アクセスにより、顧客の氏名、連絡先情報、配送先住所、購入記録が漏えいしたことを確認しました。この侵害は2026年10月20日に検知され、Shopifyのアプリケーションプログラミングインターフェースの活動を調査した結果、3日後に確認されました。
10月24日の開示において、このハードウェアウォレットメーカーは、不正な第三者注文情報を入手したと述べました。同社はアクセスを遮断し、特定された脆弱性を修正して調査を開始しましたが、影響を受けた顧客数は明らかにされていません。開示には影響を受けた取引の集計も添えられていませんでした。
Keystone、ウェブサイトへの不正アクセスを受けて顧客データの漏えいを確認
Keystone Hardware Walletは、公式ウェブサイトへの不正アクセスにより、第三者が顧客の配送情報および注文情報を入手したことを確認しました。このインシデントは10月20日に検知され、… pic.twitter.com/tZMXH6xIHZ
— Wu Blockchain (@WuBlockchain) 2026年10月24日
このインシデントで漏えいしたのは、暗号資産保管デバイスの購入に関連する記録であり、ウォレット自体に保存されている情報ではありませんでした。侵害された記録には、購入された製品と価格、および顧客の身元と配送先が記載されていました。影響を受けた情報はデバイスの購入を特定の顧客に結びつけるものでしたが、ウォレット認証情報の侵害は報告されていません。
Keystoneのウェブサイト侵入により顧客の注文と住所が漏えい
同社のプライバシーポリシーによると、Shopifyがこのメーカーのオンラインストアを運営し、注文情報を処理しています。同ポリシーはまた、顧客が別の注文を行っていない場合、記録は180日後に削除されると述べています。
この削除規定は、今回の侵害にどの過去の購入が含まれていたかを特定するものではありません。しかし、開示では影響を受けた購入日や、不正アクセスがどのくらいの期間可能であったかも明らかにされていませんでした。
調査当局は、この侵入を公に特定したり、ウェブサイトへの侵入に用いられた正確な方法を説明したりしていません。影響を受けた顧客にはメールで通知が行われていました。同社はまた、より詳細なインシデント報告を後日行うと述べましたが、公表日は示していません。
Keystoneは、支払いカード番号、銀行口座情報、ウォレットのパスワード、秘密鍵、リカバリーフレーズは漏えいしていないと述べています。同社のウォレットはオフラインでの取引署名を使用しており、QRコード通信によりインターネット接続デバイスへの直接接続を制限しています。
フィッシング警告が強まる中、秘密鍵は安全を維持
それでもなお、同社は顧客に対し、詐欺的な返金の申し出、交換デバイスの計画、注文支援を提供すると称するメッセージについて警告しました。こうしたアプローチは、メール、電話、テキストメッセージを通じて現れる可能性があります。
顧客には、リカバリーフレーズや秘密鍵を共有しないこと、予期しない交換デバイスにリカバリーフレーズを入力しないこと、不審なリンクをたどらないことが推奨されました。同社はまた、公式のコミュニケーションチャネルを通じた確認を促しました。
この侵害は、ハードウェアウォレット販売業者に関わる他の顧客データインシデントに加わるものです。8月には、Trezorが開示したShipMonk配送プロバイダーの侵害で、後に約67,000人の追加の米国顧客が影響を受けたと特定されました。
SafePalもまた開示した注文追跡の認可の欠陥は、39,798人の顧客に影響を与えました。その事例では、ウォレット認証情報の直接的な侵害なしに、個人情報および購入記録が漏えいしました。
これらのインシデント全体を通じて、漏えいした情報はウォレットの署名メカニズムではなく、注文またはフルフィルメントシステムに存在していました。Keystoneはまだ、影響を受けた顧客数、根本的なアクセス方法、漏えい期間を公に開示していません。
この記事Keystone、ウェブサイトへの不正アクセスを受けて顧客データ侵害を確認はBlockonomiに最初に掲載されました。