ハードウェアウォレットメーカーのKeystoneは、2026年10月に自社ウェブサイトで発生した侵害により顧客データが窃取されたことを確認しました。

この確認により、同社が公に示してきたデータ取り扱いに関するコミットメントに改めて注目が集まっています。ここ数か月、Keystoneは「出荷データは注文から180日後に完全に削除される」という公約を繰り返し発信していました。同社は1月5日にXでこの主張を投稿し、3月と8月のさらなる投稿でも繰り返すとともに、プライバシー・プロミスのページにも掲載していました。

Keystoneは、ユーザーの秘密鍵をオフラインに保つよう設計されたエアギャップ型ハードウェアウォレットを開発しており、QRコードを使用してBitcoinその他の暗号資産のトランザクションに署名します。これらのウォレットは購入者に発送される物理的な製品であるため、注文処理のために顧客の出荷情報が一般的に収集されます。こうしたデータをベンダーがどの程度の期間保持するかは、業界のプライバシーポリシーで頻繁に強調されるポイントであり、Keystoneの180日削除公約が繰り返し発信されたのもそうした背景がありました。

初報の時点で、Keystoneは侵害の規模、窃取されたデータの種別、影響を受けた顧客数を明らかにしていません。顧客が確認されたデータ窃取を同社の公表済みデータ取り扱いコミットメントと照らし合わせて判断する材料となるこれらの詳細は、引き続き非公開のままです。

このコンンツはCOINOTAGで最初に公開されました:https://en.coinotag.com/keystone-website-breach-customer-data-theft