Le fabricant de portefeuilles matériels Keystone a confirmé que des données clients avaient été dérobées lors d'une intrusion sur son site web en octobre 2026.

Cette confirmation attire à nouveau l'attention sur les engagements publics de l'entreprise en matière de traitement des données. Au cours des derniers mois, Keystone a repeatedly promu un engagement selon lequel les données d'expédition sont définitivement supprimées 180 jours après une commande. L'entreprise a publié cette affirmation sur X le 5 janvier, l'a répétée dans d'autres publications en mars et en août, et l'a affichée sur sa page Privacy Promise.

Keystone développe des portefeuilles matériels air-gapped conçus pour conserver les clés privées des utilisateurs hors ligne, en s'appuyant sur des codes QR pour signer les transactions Bitcoin et autres cryptomonnaies. Ces portefeuilles étant des produits physiques expédiés aux acheteurs, les informations d'expédition des clients sont généralement collectées pour l'exécution des commandes, et la durée de conservation de ces données par les vendeurs est un point fréquemment souligné dans les politiques de confidentialité du secteur — c'est dans ce contexte que l'engagement de Keystone de supprimer les données après 180 jours a été repeatedly promu.

Au moment du signalement initial, Keystone n'avait pas révélé l'ampleur de l'intrusion, les catégories de données dérobées ni le nombre de clients concernés. Ces précisions, qui permettraient aux clients de mesurer le vol confirmé au regard des engagements publiés par l'entreprise en matière de traitement des données, restent non divulguées.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/keystone-website-breach-customer-data-theft