ข้อมูลรั่วไหลของ Keystone เปิดเผยข้อมูลการจัดส่งและคำสั่งซื้อของลูกค้าจากร้านค้าที่ผู้ผลิตฮาร์ดแวร์วอลเล็ตดำเนินงานผ่าน Shopify ทำให้เกิดคำถามว่ามีการเก็บรักษาข้อมูลเก่าไว้หรือไม่ แม้จะให้คำมั่นว่าจะลบข้อมูลภายใน 180 วัน
ประเด็นสำคัญ
- Keystone ระบุว่า ข้อมูลการชำระเงิน วลีสำหรับกู้คืน คีย์ส่วนตัว และรหัสผ่านวอลเล็ตไม่ได้ถูกละเมิด
- ลูกค้าบางรายรายงานว่าได้รับการแจ้งเตือนเกี่ยวกับคำสั่งซื้อที่สั่งไว้ก่อนหน้านั้นมากกว่า 180 วัน แต่ยังไม่มีการยืนยันอายุของข้อมูลที่รั่วไหล
ข้อมูลใดบ้างที่รั่วไหลจากเหตุการณ์ของ Keystone
Keystone ตรวจพบการเข้าถึงเว็บไซต์โดยไม่ได้รับอนุญาตเมื่อวันที่ 20 ตุลาคม 2026 หลังตรวจสอบกิจกรรม API ของ Shopify บริษัทได้ยืนยันเมื่อวันที่ 23 ตุลาคมว่าบุคคลที่สามได้รับข้อมูลการจัดส่งของลูกค้าไป
ข้อมูลที่รั่วไหลประกอบด้วยชื่อ รายละเอียดการติดต่อ ที่อยู่จัดส่ง และข้อมูลคำสั่งซื้อ รวมถึงสินค้าที่ซื้อและราคา Keystone ยังไม่ได้เปิดเผยว่ามีลูกค้าได้รับผลกระทบกี่ราย ผู้โจมตีเข้าถึงระบบได้อย่างไร หรือข้อมูลที่ถูกละเมิดย้อนหลังไปไกลเพียงใด
บริษัทเตือนลูกค้าให้ระวังการโทร อีเมล ข้อความ หรือจดหมายที่ส่งถึงบ้าน โดยเสนอการคืนเงิน อุปกรณ์ทดแทน หรืออ้างว่าจะช่วยแก้ไขปัญหาเกี่ยวกับคำสั่งซื้อและที่อยู่ รายละเอียดการซื้อที่ถูกต้องจริงอาจทำให้การติดต่อเหล่านี้ดูน่าเชื่อถือยิ่งขึ้น
นโยบายการลบข้อมูลยังเป็นประเด็นที่ต้องตรวจสอบ
คำมั่นด้านความเป็นส่วนตัวของ Keystone ระบุว่าข้อมูลการจัดส่งจะถูกลบโดยอัตโนมัติหลังคำสั่งซื้อผ่านไป 180 วัน แต่นโยบายความเป็นส่วนตัวใช้ถ้อยคำต่างออกไป โดยระบุว่าข้อมูลคำสั่งซื้อของลูกค้าที่ไม่ได้สั่งซื้ออีกภายใน 180 วันก่อนหน้าจะถูกลบ
ลูกค้าหลายรายอ้างว่าได้รับการแจ้งเตือนเรื่องข้อมูลรั่วไหล ทั้งที่คำสั่งซื้อล่าสุดของตนเกิดขึ้นมานานกว่า 180 วันแล้ว Keystone ยังไม่ได้ยืนยันว่าข้อมูลเก่าเหล่านั้นอยู่ในชุดข้อมูลที่ถูกละเมิดหรือชี้แจงว่าเหตุใดข้อมูลดังกล่าวจึงอาจยังคงมีอยู่ เอกสารสนับสนุนของบริษัทระบุว่า Shopify เป็นผู้ดำเนินการลบข้อมูลขั้นสุดท้าย แต่ข้อมูลที่มีอยู่ยังไม่สามารถระบุได้ว่าใครต้องรับผิดชอบต่อการเก็บรักษาข้อมูลไว้
ขั้นตอนถัดไป
Keystone ให้คำมั่นว่าจะจัดทำรายงานการสอบสวน ซึ่งอาจช่วยชี้แจงขอบเขตของข้อมูลที่รั่วไหลและการจัดการข้อมูลเก่า
อ่านข่าวเพิ่มเติม
ข้อจำกัดความรับผิด
บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับแต่ละบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใดไม่ได้หมายความว่าเป็นการรับรอง
ความคิดเห็น
เคารพผู้อื่น ห้ามสแปม แอบอ้างตัวตน หรือเผยแพร่ข้อมูลรับรองการเข้าถึงส่วนตัว โพสต์และความคิดเห็นทั่วไปจะแสดงทันที ส่วนลิงก์ที่น่าสงสัยจะถูกพักไว้เพื่อตรวจสอบ
กรุณารอสักครู่...