Catatan yang terekspos mencakup nama pelanggan, detail kontak, alamat pengiriman, dan informasi pembelian.
Perusahaan menyatakan bahwa kunci privat, frasa pemulihan, dan detail pembayaran tidak terekspos.
Laporan pelanggan yang belum terverifikasi menimbulkan pertanyaan tentang kebijakan penghapusan 180 hari yang dijanjikan.
Keystone mengungkapkan kebocoran data pelanggan pada 24 Oktober setelah mendeteksi akses tidak sah ke situs webnya empat hari sebelumnya. Produsen dompet perangkat keras itu menyatakan bahwa pihak luar memperoleh nama, detail kontak, alamat pengiriman, dan catatan pesanan. Perusahaan mengonfirmasi kebocoran tersebut pada 23 Oktober setelah meninjau aktivitas API Shopify, sembari menyatakan bahwa kredensial dompet dan informasi pembayaran tetap tidak terdampak.
Keystone mengatakan kredensial dompet tidak terekspos dalam kebocoran
Menurut pengungkapan publiknya, data yang dicuri mencakup produk yang dibeli beserta harganya. Kartu pembayaran, detail rekening bank, frasa pemulihan, kunci privat, dan kata sandi dompet tidak termasuk dalam data yang dilaporkan terekspos.
Kami berutang permintaan maaf kepada Anda.
Pada 20 Oktober, kami mendeteksi akses tanpa izin ke situs web resmi kami. Setelah memverifikasi aktivitas API dengan Shopify, pada 23 Oktober kami mengonfirmasi bahwa pihak ketiga memperoleh informasi pengiriman pelanggan. Anda memercayakan informasi tersebut kepada kami, dan kami mohon maaf karena…
— Keystone Hardware Wallet (@KeystoneWallet) 24 Oktober 2026
Perusahaan mengatakan telah memblokir akses, memperbaiki kerentanan, dan mulai mengirim email kepada pelanggan yang terdampak. Namun, pernyataan awalnya tidak mengungkapkan jumlah pelanggan, identitas penyerang, ataupun metode pasti yang digunakan untuk memperoleh akses.
Peninjauan aktivitas API Shopify tidak membuktikan bahwa platform Shopify sendiri telah diretas. Fakta yang diungkapkan berkaitan dengan akses tanpa izin yang melibatkan toko daring milik pedagang.
Keystone memperingatkan bahwa pelaku kejahatan dapat menyamar sebagai stafnya melalui telepon, pesan teks, email, atau surat fisik. Pengembalian dana palsu, perangkat pengganti, dan permintaan untuk memperbaiki detail pengiriman termasuk di antara modus penipuan potensial yang diidentifikasi.
Catatan pembelian yang akurat dapat membuat upaya tersebut tampak lebih meyakinkan. Pelanggan diminta menghindari tautan yang tidak terduga dan jangan pernah memasukkan frasa pemulihan ke perangkat yang tidak mereka pesan.
Keystone menghadapi pertanyaan terkait janji penghapusan data dalam 180 hari
Halaman Janji Privasi perusahaan menyatakan bahwa informasi pengiriman dihapus secara otomatis 180 hari setelah pesanan. Sementara itu, kebijakan privasinya menjelaskan bahwa catatan pesanan akan dihapus untuk pelanggan yang tidak melakukan pembelian dalam 180 hari terakhir.
Kedua rumusan tersebut berbeda: yang satu mengacu pada pesanan tertentu, sedangkan yang lain mengacu pada aktivitas pembelian terbaru pelanggan. Halaman-halaman tersebut tidak menjelaskan apakah perbedaan itu memengaruhi praktik penyimpanan data.
Beberapa pelanggan mengklaim menerima pemberitahuan kebocoran terkait pembelian yang dilakukan lebih lama daripada masa penyimpanan yang diumumkan. Klaim-klaim ini belum terverifikasi dan tidak dengan sendirinya membuktikan catatan mana yang diperoleh penyerang.
Keystone belum mengungkapkan secara terbuka rentang usia atau sebaran geografis catatan yang terdampak. Perusahaan mengatakan penyelidikannya masih berlangsung dan berjanji akan menerbitkan laporan insiden terperinci dalam beberapa hari mendatang.
Penafian: Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat keuangan. CoinCryptoNewz tidak bertanggung jawab atas kerugian yang terjadi. Pembaca sebaiknya melakukan riset sendiri sebelum mengambil keputusan keuangan.
<p>Unggahan Kebocoran Keystone Mengekspos Data Pelanggan dan Memicu Kekhawatiran Privasi pertama kali diterbitkan di Coin Crypto Newz.</p>