Vigtige konklusioner:
- Hacket af Keystone Wallet afslørede kundernes adresser, kontaktoplysninger og købshistorik, hvilket gav anledning til bekymring for phishing.
- Keystone opdagede uautoriseret adgang til hjemmesiden den 20. oktober og bekræftede lækagen af kundedata den 23. oktober.
- Keystone oplyste, at private nøgler og gendannelsesfraser forblev uberørte, mens efterforskerne undersøgte hændelsen.
Keystone oplyste den 24. oktober, at sikkerhedsbruddet hos Keystone Wallet havde afsløret navne, kontaktoplysninger, adresser og ordrehistorik. Keystone oplyste, at den uautoriserede adgang havde ramt virksomhedens hjemmeside, hvilket gav anledning til bekymring for phishing, selvom der ikke var rapporteret om lækage af loginoplysninger til tegnebogen.
Keystone oplyste i sit X-indlæg fra den 24. oktober 2026, at selskabet havde blokeret adgangen og udbedret sårbarheden, mens det undersøgte hændelsen.
Virksomheden opdagede uautoriseret adgang til hjemmesiden den 20. oktober. Offentliggørelsen af sikkerhedsbruddet hos Keystone Wallet fulgte fire dage senere, efter at virksomheden havde fastslået, hvilke ordredetaljer angriberne havde fået adgang til.
Den 23. oktober verificerede virksomheden aktiviteten i applikationsprogrammeringsgrænsefladen (API) hos e-handelsudbyderen Shopify. Denne gennemgang bekræftede, at en tredjepart havde fået fat i kundernes forsendelsesoplysninger. Wallet-virksomheden identificerede ikke den uautoriserede bruger og oplyste heller ikke, hvor mange købere der var berørt af hændelsen.
Keystone Wallet-databrud afslører forsendelses- og købsoplysninger
Keystone oplyste, at de lækkede oplysninger indeholdt kundenavne, kontaktoplysninger, leveringsadresser, købte varer og priser.
I sin erklæring udelukkede virksomheden bankoplysninger, betalingskort, adgangskoder til tegnebogen, gendannelsesfraser og private nøgler fra de berørte data. Bruddet på Keystone Wallet vedrørte detailoplysninger og ikke et sikkerhedsbrud på tegnebogen, der påvirkede private nøgler.
Denne skelnen er vigtig, fordi forsendelsesoplysninger kan afsløre personer, der har købt enheder beregnet til opbevaring af private aktiver. Navne og hjemmeadresser kan knytte identificerbare købere til køb af hardware-wallets.
Priserne på ordrerne kan også hjælpe angribere med at skræddersy beskeder til bestemte enheder. Disse implikationer udgør et potentielt misbrug, ikke bekræftet kriminel aktivitet i kølvandet på Keystone-databruddet.
Keystone-wallet-databrud vækker bekymring for phishing og identitetstyveri
Keystone advarede om, at svindlere kunne udgive sig for at være virksomhedens medarbejdere via opkald, sms’er, e-mails eller fysiske breve. Beskederne kunne tilbyde refusion, erstatningsenheder eller rettelser af en kundes forsendelsesoplysninger.
Hacket af Keystone Wallet kan få svigagtige beskeder til at fremstå som autentiske, idet de henviser til reelle ordreoplysninger. Denne risiko rækker ud over Keystones netbutik.
Keystone opfordrede kunderne til aldrig at videregive gendannelsesfraser eller private nøgler. Virksomheden advarede også mod at indtaste en gendannelsesfrase på en uopfordret erstatningsenhed.
Virksomheden opfordrede købere til at indtaste adressen til den officielle hjemmeside manuelt i stedet for at følge uventede links. Disse advarsler vedrørte krypto-phishing-svindel, der udnytter kundernes tillid i stedet for direkte at angribe wallet-softwaren.
For ofrene for Keystone Wallet-hackerangrebet kan selv beskeder, der indeholder nøjagtige ordreoplysninger, stamme fra svindlere.
Den amerikanske Federal Trade Commission fraråder i en separat meddelelse forbrugerne at klikke på uventede links, der foregiver at stamme fra kendte virksomheder. Den advarer desuden mod uopfordrede henvendelser, der vedrører betalinger i kryptovaluta eller kontooplysninger.
Denne vejledning hjælper med at forklare, hvorfor udsættelse af kundedata kan udgøre en risiko, selvom en tegnebogs kryptografiske hemmeligheder ikke afsløres. Indbruddet i Keystone Wallet kunne muliggøre identitetstyveri, men Keystone har ikke rapporteret om tyveri af kundernes tegnebogsnøgler.
Trezor og SafePal oplevede lignende eksponeringer af kundedata
Andre udbydere af hardware-wallets offentliggjorde lignende hændelser vedrørende kundeoplysninger i 2026. Trezor oplyste, at deres forsendelsespartner, ShipMonk, var blevet udsat for uautoriseret adgang, hvilket påvirkede kundernes ordredata. I en opdatering fra september hævede Trezor det samlede antal berørte kunder til 80.689.
I meddelelsen fremgik det, at de lækkede oplysninger kunne bruges til svigagtige opkald, breve og forsøg på at identificere fysiske mål. Bruddet på Keystone Wallet vedrørte virksomhedens hjemmeside, mens Trezor konstaterede, at en af deres forsendelsespartnere var blevet kompromitteret.
SafePal offentliggjorde den 16. august en separat sårbarhed i et plug-in til ordresporing. Ifølge meddelelsen var ca. 39.798 kunder, der havde afgivet ordrer mellem den 2. marts 2025 og den 11. april 2026, berørt.
De eksponerede oplysninger indeholdt navne, kontaktoplysninger, adresser og købsoplysninger. SafePal oplyste, at hændelsen ikke afslørede kundernes private nøgler eller gendannelsesfraser. Keystone Wallet-sikkerhedsbruddet afspejlede denne adskillelse mellem kundeoplysninger og de nøgler, der styrer kryptoaktiverne.
Trezor rapporterede i september om endnu en hændelse, der involverede e-mailudbyderen Brevo. I en opdatering fra den 17. september oplyste virksomheden, at angriberne havde eksporteret 347.149 marketingkontakter.
Hændelsen gjorde det muligt for angriberne at sende phishing-beskeder fra Trezors marketingkonto. Bruddet på Keystone Wallet satte fokus på endnu et sikkerhedsproblem ved kryptovaluta-tegnebøger: personlige oplysninger, der opbevares uden for enhederne.
Keystone-undersøgelsen efterlader ubesvarede spørgsmål
Keystone oplyste, at de var begyndt at sende e-mails til de berørte kunder og havde iværksat en undersøgelse, efter at sårbarheden var blevet udbedret.
Virksomheden har dog ikke oplyst antallet af berørte kunder, hvor længe indtrængningen varede, eller hvornår problemet blev løst. Virksomheden har lovet at offentliggøre en detaljeret rapport i løbet af de kommende dage. Disse manglende oplysninger gør det vanskeligt at vurdere omfanget af datalækagen hos Keystone.
Hacket mod Keystone Wallet efterlader et presserende spørgsmål ubesvaret: i hvilket omfang har angriberne fået adgang til identificerbare købshistorikker? Keystones kommende undersøgelsesresultater kan muligvis afklare, hvor længe oplysningerne har været udsat for risiko, samt hvilke sikkerhedsbrud der har fundet sted.
Indtil da står kunderne over for et dokumenteret informationslæk og en advarsel fra virksomheden om identitetstyveri.