Der Hardware-Wallet-Hersteller Keystone hat bestätigt, dass bei einem Angriff auf seine Website im Oktober 2026 Kundendaten gestohlen wurden.

Die Bestätigung lenkt die Aufmerksamkeit erneut auf die öffentlich erklärten Zusagen des Unternehmens zum Umgang mit Daten. In den vergangenen Monaten hatte Keystone wiederholt betont, dass Versanddaten 180 Tage nach einer Bestellung dauerhaft gelöscht werden. Das Unternehmen veröffentlichte diese Behauptung am 5. Januar auf X, wiederholte sie in weiteren Beiträgen im März und August und präsentierte sie auf seiner Privacy-Promise-Seite.

Keystone entwickelt Air-Gapped-Hardware-Wallets, die die privaten Schlüssel der Nutzer offline halten und auf QR-Codes setzen, um Transaktionen für Bitcoin und Kryptowährungen zu signieren. Da es sich bei diesen Wallets um physische Produkte handelt, die an Käufer versandt werden, werden Versandinformationen der Kunden in der Regel zur Auftragsabwicklung erhoben, und die Frage, wie lange Anbieter solche Daten speichern, ist ein häufiger Schwerpunkt in Branchen-Datenschutzrichtlinien – der Hintergrund, vor dem Keystones 180-Tage-Löschversprechen wiederholt beworben wurde.

Zum Zeitpunkt der ersten Berichterstattung hatte Keystone weder den Umfang des Vorfalls noch die Kategorien der entwendeten Daten noch die Anzahl der betroffenen Kunden offengelegt. Diese Details, die es Kunden ermöglichen würden, den bestätigten Diebstahl mit den veröffentlichten Zusagen des Unternehmens zum Datenhandling abzugleichen, bleiben unveröffentlicht.

Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/keystone-website-breach-customer-data-theft