Datalek bij Keystone brengt crypto-bezitters in gevaar

Hackers krijgen toegang tot klantgegevens

Keystone ontdekte afgelopen week verdachte activiteiten op zijn website. Na onderzoek met webwinkelplatform Shopify bleek dat een onbevoegde partij toegang had gekregen tot verzendgegevens van klanten.

De gestolen informatie bevat onder meer namen, telefoonnummers, adressen en details over bestelde producten. Keystone heeft het beveiligingslek inmiddels gedicht en onderzoekt hoe de aanvallers toegang konden krijgen.

Het bedrijf informeert getroffen klanten per e-mail en waarschuwt voor phishing. Bij deze vorm van oplichting doen criminelen zich voor als een betrouwbare organisatie om persoonlijke gegevens of toegang tot cryptowallets te verkrijgen.

Hoeveel klanten het datalek precies treft, is nog niet bekend.

Gestolen adressen vergroten risico op overvallen

Voor bezitters van cryptocurrency kan het uitlekken van een woonadres grote gevolgen hebben. Wie een hardware wallet koopt, gebruikt deze vaak om Bitcoin (BTC), Ethereum (ETH) of andere cryptomunten veilig te bewaren.

Een hardware wallet is een fysiek apparaat dat de privésleutels van een cryptowallet offline bewaart. Daardoor kunnen hackers niet zomaar via internet bij de cryptomunten.

Maar deze bescherming helpt niet tegen fysieke bedreigingen.

Beveiligingsonderzoeker Taylor Monahan waarschuwt dat criminelen de gestolen adressen kunnen gebruiken om crypto-bezitters thuis op te zoeken. Daarbij bestaat het risico op overvallen en ontvoeringen.

Dergelijke incidenten staan bekend als wrench attacks. Criminelen gebruiken daarbij geweld of bedreigingen om slachtoffers te dwingen hun cryptomunten over te maken.

Volgens beveiligingsbedrijf CertiK vonden in de eerste zes maanden van 2026 wereldwijd 52 bevestigde aanvallen plaats. Dat is 33% meer dan de 39 incidenten in dezelfde periode van 2025.

Het datalek betekent overigens niet dat hackers toegang hebben gekregen tot de cryptomunten van Keystone-klanten. Het grootste gevaar zit vooralsnog in het mogelijke misbruik van persoonlijke informatie.

Klanten melden verdachte telefoontjes

Op sociale media verschijnen inmiddels berichten van klanten die mogelijk doelwit zijn geworden van oplichters.

Een gebruiker met de naam OG DEGEN meldt op X dat hij telefonisch werd benaderd door iemand die zich voordeed als een politieagent. De beller beweerde onderzoek te doen naar een fraudezaak en beschikte over persoonlijke gegevens van het slachtoffer.

De gebruiker vermoedt dat de informatie afkomstig was van een Keystone-bestelling uit 2024.

Volgens hem wilde de oplichter waarschijnlijk beweren dat zijn privésleutels waren gelekt. Daarna zou hij mogelijk een frauduleuze link ontvangen om deze zogenaamd opnieuw in te stellen.

Via zulke links proberen criminelen vaak een seed phrase te achterhalen. Dit is een herstelzin van meestal 12 of 24 woorden waarmee iemand toegang kan krijgen tot een cryptowallet.

Of het telefoontje daadwerkelijk verband houdt met het datalek bij Keystone, staat nog niet vast.

Vragen over bewaartermijn van klantgegevens

Het beveiligingsincident roept ook vragen op over hoe lang Keystone persoonlijke gegevens bewaart.

In 2023 kondigde de fabrikant aan verzendgegevens na 180 dagen te verwijderen. Daarmee wilde het bedrijf voorkomen dat oude klantinformatie bij een toekomstig beveiligingsincident op straat zou belanden.

Toch zeggen meerdere klanten dat ze een waarschuwing over het recente datalek hebben ontvangen, terwijl ze hun hardware wallet meer dan twee jaar geleden kochten.

Ook een andere gebruiker op X meldt dat hij ondanks een aankoop van ruim twee jaar geleden een e-mail van Keystone kreeg.

Hierdoor ontstaat twijfel over de uitvoering van het eerder aangekondigde privacybeleid.

Het is nog onduidelijk of Keystone oude klantgegevens daadwerkelijk langer heeft bewaard dan beloofd. Ook staat niet vast dat alle klanten die een waarschuwing ontvingen, daadwerkelijk getroffen zijn.

Keystone heeft hierover nog geen verdere uitleg gegeven.

Wat betekent dit voor Keystone-gebruikers?

Voor gebruikers van Keystone is extra voorzichtigheid verstandig. Vooral onverwachte telefoontjes, e-mails en berichten over problemen met hun wallet kunnen een risico vormen.

Oplichters kunnen gestolen persoonsgegevens gebruiken om geloofwaardig over te komen. Iemand die je naam, adres en eerdere bestelling kent, lijkt al snel een echte medewerker.

De belangrijkste regel blijft dat je nooit je privésleutels of seed phrase deelt. Een legitieme walletfabrikant heeft deze gegevens niet nodig om ondersteuning te bieden.

Ontvang je een bericht over een mogelijk beveiligingsprobleem? Controleer de informatie dan rechtstreeks via de officiële website van Keystone en klik niet zomaar op toegestuurde links.

Ook is het verstandig om terughoudend te zijn met het openbaar delen van informatie over je cryptobezit.

Conclusie

Het datalek bij Keystone laat zien dat ook persoonlijke gegevens een belangrijk onderdeel vormen van cryptobeveiliging. Een hardware wallet kan privésleutels goed beschermen, maar voorkomt niet dat criminelen misbruik maken van gestolen klantinformatie.

Vooralsnog zijn er geen aanwijzingen dat de aanvallers rechtstreeks cryptomunten hebben gestolen. Wel blijven vragen bestaan over het aantal getroffen klanten en de manier waarop Keystone oude gegevens bewaart.

Veelgestelde vragen

Zijn mijn cryptomunten veilig na het datalek bij Keystone?

Er zijn momenteel geen aanwijzingen dat hackers toegang hebben gekregen tot privésleutels of cryptomunten. Het bevestigde datalek betreft persoonlijke gegevens en bestelinformatie van klanten.

Moet ik mijn Keystone hardware wallet vervangen?

Op basis van de beschikbare informatie is vervanging niet nodig. Het beveiligingsincident heeft betrekking op klantgegevens en niet op een aangetoonde kwetsbaarheid in de hardware wallet zelf.

Hoe weet ik of mijn gegevens zijn gelekt?

Keystone informeert getroffen klanten per e-mail. Controleer verdachte berichten altijd via de officiële communicatiekanalen van het bedrijf en deel nooit je seed phrase of privésleutels.