Valmistaja havaitsi epäilyttävää toimintaa aiemmin tällä viikolla ja vahvisti murron sen jälkeen, kun se oli käynyt läpi verkkokauppa-alusta Shopifyyn kytkeytyvää API-toimintaa. Luvaton taho onnistui tällöin saamaan käsiinsä arkaluonteisia tietoja.
Vuotaneet tiedot sisältävät nimiä, yhteystietoja, toimitusosoitteita ja tarkkoja tietoja siitä, mitä tuotteita asiakkaat olivat tilanneet. Yhtiö ilmoittaa korjanneensa haavoittuvuuden ja ottaneensa yhteyttä niihin, joita asia koskee.
Fyysisten hyökkäysten riski
Keystone varoittaa, että tietoja voidaan käyttää kohdennetuissa tietojenkalasteluhyökkäyksissä. Samaan aikaan riippumattomat tietoturvatutkijat huomauttavat, että vääriin käsiin joutuneet osoitteet voivat altistaa kryptosijoittajat vakaville uhille fyysisessä maailmassa.
Turvallisuusyhtiö CertiKin mukaan krypto-omistajiin kohdistuvien fyysisten väkivallantekojen määrä on kasvanut merkittävästi vuonna 2026 hyökkääjien pakottaessa uhrit luovuttamaan varansa. Kasvua oli yli 30 prosenttia ensimmäisen vuosipuoliskon aikana edellisen vuoden vastaavaan ajanjaksoon verrattuna.
Kysymysmerkkejä poistettujen tietojen ympärillä
Tapaus herättää myös kysymyksiä yhtiön tiedontallennuskäytännöistä. Keystone ilmoitti jo vuonna 2023, että tilaustiedot poistetaan 180 päivän kuluttua käyttäjien suojaamiseksi mahdollisten tietomurtojen varalta.
Tästä käytännöstä huolimatta useat asiakkaat kertovat sosiaalisessa mediassa saaneensa ilmoituksen tietovuodosta, vaikka ostokset tehtiin yli kaksi vuotta sitten. Keystone ei ole vielä ilmoittanut, kuinka moneen asiakkaaseen tapaus on vaikuttanut.
Jotkut uhriksi joutuneet käyttäjät kertovat lisäksi, että huijarit ovat jo yrittäneet tavoitella heitä puhelimitse esiintyen rikostutkijoina, ilmeisenä tavoitteenaan päästä käsiksi heidän yksityisiin avaimiinsa.