Producent portfeli sprzętowych Keystone potwierdził, że w wyniku włamania na jego stronę internetową w październiku 2026 roku skradzione zostały dane klientów.

To potwierdzenie na nowo zwróciło uwagę na publicznie deklarowane przez firmę zasady przetwarzania danych. W ostatnich miesiącach Keystone wielokrotnie promował zobowiązanie, zgodnie z którym dane wysyłkowe są trwale usuwane 180 dni po zamówieniu. Firma opublikowała tę deklarację na X 5 stycznia, powtarzała ją w kolejnych wpisach w marcu i sierpniu, a także prezentowała ją na swojej stronie Privacy Promise.

Keystone opracowuje portfele sprzętowe typu air-gapped, zaprojektowane tak, aby przechowywać klucze prywatne użytkowników offline, wykorzystując kody QR do podpisywania transakcji Bitcoin i innych kryptowalut. Ponieważ portfele te są produktami fizycznymi wysyłanymi do kupujących, informacje wysyłkowe klientów są zazwyczaj zbierane w celu realizacji zamówień, a czas przechowywania takich danych przez sprzedawców jest częstym punktem podkreślanym w branżowych politykach prywatności — to właśnie na tym tle wielokrotnie promowana była deklaracja Keystone o usuwaniu danych po 180 dniach.

Na moment publikacji pierwotnego raportu Keystone nie ujawnił zakresu włamania, kategorii skradzionych danych ani liczby poszkodowanych klientów. Te szczegóły, które pozwoliłyby klientom ocenić potwierdzoną kradzież na tle opublikowanych przez firmę zobowiązań dotyczących przetwarzania danych, pozostają nieznane.

Ta treść została po raz pierwszy opublikowana na COINOTAG: