Des clients de Keystone affirment que la fuite a exposé des commandes que le fabricant de portefeuilles avait promis de supprimer après 180 jours, l’un d’eux signalant un achat vieux de deux ans

Des clients de Keystone se demandent si le fabricant de portefeuilles matériels a tenu sa promesse de supprimer les données de livraison, après qu’une fuite visant sa boutique en ligne a exposé des commandes qui semblent largement dépasser le délai de 180 jours annoncé par l’entreprise, a rapporté The Block le 25 octobre.

Keystone a indiqué avoir détecté un accès non autorisé à son site web officiel le 20 octobre et avoir confirmé le 23 octobre, après examen de l’activité de l’API avec Shopify, sa plateforme de commerce en ligne, qu’un tiers avait dérobé des noms de clients, des coordonnées, des adresses de livraison et des détails de commande. Les données de carte de paiement et bancaires, les phrases de récupération, les clés privées et les mots de passe de portefeuille n’ont pas été exposés, a-t-elle indiqué. Dans une publication sur X samedi, elle a présenté ses excuses : « Vous nous avez confié ces informations, et nous sommes désolés de ne pas les avoir protégées. »

Keystone avait fait publiquement cette promesse de suppression le 5 janvier, le jour où les clients de Ledger ont été informés d’une fuite chez le partenaire de commerce en ligne de Ledger : Keystone avait alors publié que les données de livraison sont « définitivement supprimées » 180 jours après une commande. Sa page Privacy Promise dit la même chose, a rapporté The Block, bien que sa politique de confidentialité, mise à jour pour la dernière fois en mai 2021, décrive la règle différemment.

Un client a indiqué avoir reçu une notification de fuite pour un achat effectué il y a plus de deux ans ; un autre a compté 214 jours entre sa dernière commande et la fuite. Un troisième a affirmé qu’un correspondant usurpant un numéro de la police de Montréal connaissait des détails correspondant à une commande de 2024. The Block a indiqué ne pas avoir pu vérifier ces affirmations. Keystone n’a pas précisé combien de clients sont concernés et a promis un rapport détaillé dans les prochains jours.