Il produttore di hardware wallet Keystone ha confermato che dati dei clienti sono stati rubati in una violazione del proprio sito web nell'ottobre 2026.

La conferma riporta l'attenzione sugli impegni dichiarati pubblicamente dall'azienda in materia di gestione dei dati. Negli ultimi mesi, Keystone ha ripetutamente promosso un impegno secondo cui i dati di spedizione vengono eliminati definitivamente 180 giorni dopo un ordine. L'azienda ha pubblicato questa affermazione su X il 5 gennaio, l'ha ripetuta in ulteriori post a marzo e agosto e l'ha inserita nella propria pagina Privacy Promise.

Keystone sviluppa hardware wallet air-gapped progettati per mantenere le chiavi private degli utenti offline, basandosi sui codici QR per firmare le transazioni in Bitcoin e altre criptovalute. Poiché questi wallet sono prodotti fisici spediti agli acquirenti, le informazioni di spedizione dei clienti vengono in genere raccolte per l'evasione degli ordini, e la durata della conservazione di tali dati da parte dei fornitori è un punto spesso evidenziato nelle politiche sulla privacy del settore — il contesto in cui l'impegno di Keystone per l'eliminazione dopo 180 giorni è stato ripetutamente promosso.

Al momento della prima segnalazione, Keystone non aveva reso noti l'entità della violazione, le categorie di dati sottratti né il numero di clienti coinvolti. Questi dettagli, che consentirebbero ai clienti di valutare il furto confermato alla luce degli impegni pubblicati dall'azienda sulla gestione dei dati, restano non divulgati.

Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/keystone-website-breach-customer-data-theft