Keystone-Kunden sagen, das Datenleck habe Bestellungen offengelegt, die der Wallet-Hersteller nach 180 Tagen zu löschen versprochen hatte – ein Kunde meldet einen zwei Jahre alten Kauf im Datensatz

Keystone-Kunden stellen infrage, ob der Hardware-Wallet-Hersteller sein Versprechen eingehalten hat, Versanddaten zu löschen, nachdem bei einem Einbruch in seinen Onlineshop Bestellungen offengelegt wurden, die offenbar weit über die vom Unternehmen genannte Frist von 180 Tagen hinausgehen, berichtete The Block am 25. Oktober.

Keystone erklärte, es habe am 20. Oktober einen unbefugten Zugriff auf seine offizielle Website festgestellt und am 23. Oktober nach Prüfung der API-Aktivitäten mit Shopify, seiner E-Commerce-Plattform, bestätigt, dass ein Dritter Kundennamen, Kontaktdaten, Lieferadressen und Bestelldetails erlangt habe. Zahlungskarten- und Bankdaten, Wiederherstellungsphrasen, private Schlüssel und Wallet-Passwörter seien nicht offengelegt worden. In einem Beitrag auf X entschuldigte sich das Unternehmen am Samstag: „Sie haben uns diese Daten anvertraut, und es tut uns leid, dass wir sie nicht sicher verwahrt haben.“

Keystone hatte das Löschversprechen am 5. Januar öffentlich abgegeben, an dem Tag, an dem Ledger-Kunden über ein Datenleck bei Ledgers E-Commerce-Partner informiert wurden; Keystone veröffentlichte damals, Versanddaten würden 180 Tage nach einer Bestellung „dauerhaft gelöscht“. Auf seiner Seite „Privacy Promise“ steht dasselbe, berichtete The Block, auch wenn seine zuletzt im Mai 2021 aktualisierte Datenschutzerklärung die Regel anders beschreibt.

Ein Kunde sagte, er habe eine Benachrichtigung über das Datenleck zu einem Kauf erhalten, der mehr als zwei Jahre zurückliegt; ein anderer zählte 214 Tage zwischen seiner letzten Bestellung und dem Einbruch. Ein dritter sagte, ein Anrufer, der eine Nummer der Polizei von Montreal vorgetäuscht habe, habe Details gekannt, die zu einer Bestellung aus dem Jahr 2024 passten. The Block erklärte, diese Angaben nicht überprüfen zu können. Keystone hat nicht gesagt, wie viele Kunden betroffen sind, und hat für die kommenden Tage einen ausführlichen Bericht angekündigt.