Keystone은 10월 20일 웹사이트의 비인가 접근을 감지하고 23일 Shopify API 활동 확인 후 고객 배송 정보 탈취를 확인했다고 밝혔다. 이름, 연락처, 주소와 상품 및 가격을 포함한 주문 정보가 노출됐으며 회사는 결제 정보, 복구 문구와 개인키는 노출되지 않았다고 설명한다. 접근 차단과 수정, 고객 안내가 진행 중이며 상세 보고서는 추후 공개할 예정이다. 회사는 환불이나 교체 기기를 내세운 사칭을 경고했다. 주문하지 않은 기기에 복구 문구를 넣거나 예상치 못한 메시지 링크를 따라서는 안 된다.