TLDR:
- Keystone wykrył nieautoryzowany dostęp do strony internetowej 20 października i potwierdził ujawnienie danych klientów 23 października.
- Ujawnione rekordy obejmowały imiona i nazwiska klientów, adresy e-mail, numery telefonów, adresy dostawy, produkty i ceny.
- Keystone podał, że dane płatnicze, hasła do portfeli, klucze prywatne i frazy odzyskiwania nie zostały naruszone.
- Keystone nie zidentyfikował atakującego, liczby poszkodowanych klientów ani czasu trwania dostępu do strony internetowej.
Keystone Hardware Wallet potwierdził, że nieautoryzowany dostęp do jego strony internetowej ujawnił imiona i nazwiska klientów, dane kontaktowe, adresy dostawy i historię zakupów. Naruszenie, wykryte 20 października 2026 r., zostało potwierdzone trzy dni później po przeglądzie aktywności interfejsu programowania aplikacji Shopify.
W ujawnieniu z 24 października producent portfela sprzętowego podał, że nieautoryzowana strona trzecia uzyskała informacje o zamówieniach. Firma zablokowała dostęp, naprawiła zidentyfikowaną lukę i wszczęła dochodzenie, a liczba poszkodowanych klientów pozostała nieujawniona. Ujawnieniu nie towarzyszyło zestawienie liczby dotkniętych transakcji.
Keystone potwierdza ujawnienie danych klientów po nieautoryzowanym dostępie do strony internetowej
Keystone Hardware Wallet potwierdził, że strona trzecia uzyskała informacje o dostawie i zamówieniach klientów po nieautoryzowanym dostępie do jego oficjalnej strony internetowej. Incydent wykryto 20 października,… pic.twitter.com/tZMXH6xIHZ
— Wu Blockchain (@WuBlockchain) 24 października 2026
Incydent ujawnił rekordy związane z zakupami urządzeń do przechowywania kryptowalut, a nie informacje przechowywane wewnątrz samych portfeli. Naruszone rekordy zawierały zakupione produkty i ceny wraz z tożsamością klientów i lokalizacjami dostawy. Dotknięte informacje łączyły zakupy urządzeń z możliwymi do zidentyfikowania klientami, ale nie zgłoszono naruszenia danych uwierzytelniających portfela.
Wtargnięcie na stronę internetową Keystone ujawnia zamówienia i adresy klientów
Shopify obsługuje sklep internetowy producenta i przetwarza informacje o jego zamówieniach, zgodnie z polityką prywatności firmy. Polityka ta stanowi również, że rekordy są usuwane po 180 dniach, jeśli klienci nie złożyli kolejnego zamówienia.
Postanowienie o usuwaniu nie wskazuje, które historyczne zakupy zostały objęte tym naruszeniem. Jednak ujawnienie nie określiło dotkniętych dat zakupów ani nie ustaliło, jak długo nieautoryzowany dostęp był możliwy.
Śledczy nie przypisali publicznie wtargnięcia ani nie wyjaśnili dokładnej metody użytej do wejścia na stronę internetową. Poszkodowani klienci byli powiadamiani e-mailem. Firma podała również, że nastąpi pełniejszy raport o incydencie, choć nie podała daty publikacji.
Keystone podał, że numery kart płatniczych, dane kont bankowych, hasła do portfeli, klucze prywatne i frazy odzyskiwania nie zostały ujawnione. Jego portfele wykorzystują podpisywanie transakcji w trybie offline, a komunikacja za pomocą kodów QR ogranicza bezpośrednie połączenia z urządzeniami podłączonymi do internetu.
Klucze prywatne pozostają bezpieczne, gdy ostrzeżenia przed phishingiem się nasilają
Niemniej firma ostrzegła klientów przed fałszywymi ofertami zwrotów, schematami wymiany urządzeń i wiadomościami twierdzącymi, że zapewniają pomoc w sprawie zamówienia. Takie próby mogą pojawiać się w wiadomościach e-mail, połączeniach telefonicznych lub wiadomościach tekstowych.
Klientom zalecano, aby nie udostępniali fraz odzyskiwania ani kluczy prywatnych, nie wprowadzali fraz odzyskiwania do nieoczekiwanych urządzeń zastępczych ani nie klikali podejrzanych linków. Firma wezwała również do weryfikacji za pośrednictwem oficjalnych kanałów komunikacji.
Naruszenie dołącza do innych incydentów dotyczących danych klientów związanych ze sprzedawcami portfeli sprzętowych. W sierpniu Trezor ujawnił naruszenie u dostawcy usług wysyłkowych ShipMonk, później identyfikując około 67 000 dodatkowych poszkodowanych klientów w USA.
SafePal również ujawnił błąd autoryzacji śledzenia zamówień dotykający 39 798 klientów. W tym przypadku ujawniono dane osobowe i zakupowe bez bezpośredniego naruszenia danych uwierzytelniających portfela.
We wszystkich tych incydentach ujawnione informacje znajdowały się w systemach zamówień lub realizacji, a nie w mechanizmach podpisywania portfeli. Keystone nie ujawnił jeszcze publicznie liczby poszkodowanych klientów, podstawowej metody dostępu ani okna ekspozycji.
Wpis Keystone potwierdza naruszenie danych klientów po nieautoryzowanym dostępie do strony internetowej pojawił się najpierw na Blockonomi.