Keystone donanım cüzdanı üreticisi, 20 Ekim 2026'da çevrimiçi mağazasına yetkisiz erişim tespit etti ve 23 Ekim'de müşteri isimleri, iletişim bilgileri, teslimat adresleri ve satın alma kayıtlarının ifşa edildiğini doğruladı. Şirket, olayı 24 Ekim'de kamuoyuna açıkladı.
Keystone'un Shopify API etkinliği üzerindeki araştırmasına göre, tanımlanamayan bir üçüncü taraf müşteri verilerine erişim sağladı. Şirket, ödeme kartı bilgileri, banka detayları, cüzdan kurtarma ifadeleri, özel anahtarlar ve şifrelerin tehlikeye atılmadığını belirtti. Keystone, yetkisiz erişimi engelledi, güvenlik açığını giderdi ve etkilenen müşterileri e-posta ile bilgilendirmeye başladı, ancak etkilenen müşteri sayısı açıklanmadı.