Keystone a confirmé une intrusion visant sa boutique en ligne opérée via Shopify. L’incident a exposé des informations concernant des acheteurs, notamment leurs noms, leurs coordonnées, leurs adresses de livraison et des éléments liés à leurs commandes.
Un accès identifié le 20 octobre
L’entreprise indique avoir repéré un accès non autorisé le 20 octobre. Trois jours plus tard, elle a confirmé qu’un tiers avait obtenu des données d’expédition de clients. Les informations concernées comprennent également le détail des articles achetés et le montant des commandes.
| Données concernées | État communiqué par Keystone |
|---|---|
| Noms, coordonnées et adresses | Exposés |
| Articles achetés et montants | Exposés |
| Clés privées, phrases de récupération et mots de passe de portefeuilles | Non atteints |
| Données de cartes et informations bancaires | Non atteintes |
Keystone affirme avoir bloqué l’accès, corrigé la vulnérabilité et ouvert une enquête. Des courriels ont également commencé à être envoyés aux clients concernés. L’entreprise a averti que les données récupérées pourraient être utilisées pour des tentatives de fraude par téléphone, message, e-mail ou courrier physique.
Des risques d’arnaques après la fuite
Les fraudeurs pourraient notamment se faire passer pour le fabricant afin de proposer un remboursement, un nouvel appareil ou une prétendue intervention liée à une commande ou à une adresse de livraison. Keystone recommande aux utilisateurs de ne jamais saisir leur phrase de récupération sur un appareil qui ne leur appartient pas ou qu’ils n’ont pas commandé.
- Accéder au site officiel en saisissant manuellement l’adresse keyst.one ;
- Ne pas suivre les liens transmis lors de sollicitations inattendues ;
- Se méfier des demandes exploitant des informations précises sur une commande.
L’entreprise a réagi après le signalement d’un utilisateur sur X, qui avait évoqué un appel provenant d’un numéro présenté comme celui de la police de Montréal. Selon son témoignage, les informations mentionnées pendant l’appel correspondaient à une commande Keystone passée en 2024. Keystone a répondu à ce signalement en confirmant l’exposition de données liée à sa boutique.
