Keystone เปิดเผยเมื่อวันที่ 24 ตุลาคม 2026 ว่าเหตุข้อมูลรั่วไหลทำให้ชื่อ รายละเอียดการติดต่อ ที่อยู่จัดส่ง และข้อมูลคำสั่งซื้อของผู้ซื้อกระเป๋าเงินฮาร์ดแวร์ถูกเปิดเผย บริษัทระบุว่าได้ปิดกั้นการเข้าถึงโดยไม่ได้รับอนุญาตและแก้ไขช่องโหว่แล้ว แต่ยังไม่ได้เปิดเผยว่ามีลูกค้าได้รับผลกระทบกี่ราย

ประเด็นสำคัญ

  • Keystone ยืนยันว่ามีการเข้าถึงข้อมูลการจัดส่งของลูกค้าโดยไม่ได้รับอนุญาต หลังตรวจสอบกิจกรรม API ร่วมกับ Shopify
  • บริษัทเตือนเรื่องฟิชชิงแบบเจาะจงเป้าหมาย ขณะที่นักวิจัยด้านความปลอดภัยชี้ถึงความเสี่ยงด้านความปลอดภัยทางกายภาพที่อาจเกิดขึ้น
  • การแจ้งเตือนที่ผู้ซื้อบางรายซึ่งซื้อสินค้ามานานได้รับ ทำให้เกิดข้อสงสัยเกี่ยวกับนโยบายที่ Keystone ระบุว่าจะลบข้อมูลคำสั่งซื้อภายใน 180 วัน

สารบัญ

เหตุข้อมูลรั่วไหลของ Keystone เปิดเผยอะไรบ้าง

Keystone ระบุว่าตรวจพบกิจกรรมที่น่าสงสัยเมื่อต้นสัปดาห์ และยืนยันการเข้าถึงโดยไม่ได้รับอนุญาตเมื่อวันที่ 23 ตุลาคม หลังตรวจสอบกิจกรรม API ร่วมกับ Shopify ข้อมูลที่ถูกเปิดเผยประกอบด้วยสินค้าที่ลูกค้าซื้อ รวมถึงข้อมูลระบุตัวตน รายละเอียดการติดต่อ และข้อมูลการจัดส่ง

บริษัทระบุว่าได้เริ่มการสอบสวนและกำลังส่งอีเมลแจ้งลูกค้าที่ได้รับผลกระทบ การเปิดเผยข้อมูลของบริษัทเกี่ยวข้องกับข้อมูลคำสั่งซื้อของลูกค้า แต่ไม่ได้ยืนยันว่ากระเป๋าเงินฮาร์ดแวร์หรือคีย์ส่วนตัวถูกเจาะข้อมูล

รายการรายละเอียด
การตรวจพบพบกิจกรรมที่น่าสงสัยเมื่อต้นสัปดาห์ก่อนวันที่ 24 ตุลาคม 2026
การยืนยันยืนยันการเข้าถึงโดยไม่ได้รับอนุญาตเมื่อวันที่ 23 ตุลาคม หลังตรวจสอบกิจกรรม API ร่วมกับ Shopify
การเปิดเผยข้อมูลบริษัทประกาศเหตุข้อมูลรั่วไหลและกระบวนการแจ้งลูกค้าเมื่อวันที่ 24 ตุลาคม
ขอบเขตที่ยังไม่ชัดเจนไม่ได้เปิดเผยจำนวนลูกค้าที่ได้รับผลกระทบและช่วงอายุของระเบียนข้อมูลที่ถูกเปิดเผย

เหตุใดรายละเอียดการจัดส่งจึงก่อให้เกิดความเสี่ยงเพิ่มเติม

Keystone เตือนว่าผู้โจมตีอาจใช้ข้อมูลดังกล่าวเพื่อทำฟิชชิงแบบเจาะจงเป้าหมาย รายละเอียดเกี่ยวกับการซื้อกระเป๋าเงินฮาร์ดแวร์รุ่นใดรุ่นหนึ่งอาจทำให้การแอบอ้างน่าเชื่อถือยิ่งขึ้น เพราะมิจฉาชีพสามารถอ้างถึงคำสั่งซื้อจริงได้

Taylor Monahan นักวิจัยด้านความปลอดภัยยังเตือนด้วยว่าที่อยู่บ้านที่ถูกเปิดเผยอาจทำให้ลูกค้าเสี่ยงต่อการถูกโจมตีทางกายภาพหรือลักพาตัว ข้อกังวลเหล่านี้กล่าวถึงผลที่อาจเกิดขึ้น ไม่ใช่การโจมตีที่ยืนยันแล้วว่าเป็นผลจากเหตุข้อมูลรั่วไหลครั้งนี้

ผู้ใช้ X ที่ใช้ชื่อ “OG DEGEN” ระบุว่าผู้โทรซึ่งแอบอ้างเป็นเจ้าหน้าที่บังคับใช้กฎหมายดูเหมือนจะทราบข้อมูลที่เกี่ยวข้องกับคำสั่งซื้อ Keystone ในปี 2024 ผู้ใช้รายนี้สงสัยว่าอาจเกี่ยวข้องกับเหตุข้อมูลรั่วไหล แต่ยังไม่มีการยืนยันความเชื่อมโยงดังกล่าว

คำสั่งซื้อเก่าทำให้มีการตรวจสอบการเก็บรักษาข้อมูลอย่างเข้มงวด

นโยบายของ Keystone เกี่ยวกับการเก็บรักษาข้อมูลคำสั่งซื้อที่เผยแพร่ไว้ ระบุว่าบริษัทจะลบข้อมูลคำสั่งซื้อของลูกค้าที่ไม่ได้สั่งซื้อภายใน 180 วันก่อนหน้า ถ้อยคำดังกล่าวทำให้คำสั่งซื้อล่าสุดของลูกค้ามีความสำคัญ แทนที่จะพิจารณาเพียงอายุของการซื้อแต่ละครั้ง

ลูกค้าบางรายระบุว่าได้รับการแจ้งเตือนเหตุข้อมูลรั่วไหล ทั้งที่ซื้ออุปกรณ์ไปแล้วกว่า 2 ปี ข้อมูลจากลูกค้าเหล่านี้ทำให้เกิดข้อสงสัยว่ามีระเบียนใดที่ยังเข้าถึงได้ แต่เพียงเท่านี้ยังไม่อาจยืนยันได้ว่าลูกค้าเหล่านั้นมีคำสั่งซื้อภายหลังหรือไม่ หรือ Keystone ไม่ได้ใช้นโยบายลบข้อมูลตามที่ระบุไว้

นโยบายความเป็นส่วนตัวระบุแนวปฏิบัติด้านการเก็บรักษาข้อมูลที่ Keystone แจ้งไว้ แต่ไม่ได้ยืนยันว่าบริษัทปฏิบัติตามนโยบายหรือกำหนดขอบเขตของเหตุข้อมูลรั่วไหลในเดือนตุลาคม 2026 บริษัทไม่ได้ชี้แจงต่อสาธารณะถึงความคลาดเคลื่อนที่ดูเหมือนจะเกิดขึ้นเกี่ยวกับการซื้อสินค้าเก่า ในข้อมูลที่มีอยู่

สรุป

การสอบสวนของ Keystone และการแจ้งลูกค้ายังคงดำเนินอยู่ ประเด็นสำคัญในการอัปเดตครั้งต่อไปคือ บริษัทจะระบุจำนวนผู้ซื้อที่ได้รับผลกระทบ อายุของระเบียนข้อมูลที่ถูกเปิดเผย และความสอดคล้องของข้อค้นพบเหล่านั้นกับนโยบายลบข้อมูลที่บริษัทระบุไว้ได้หรือไม่

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อสงวนสิทธิ์

บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเองและปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใดไม่ได้เป็นการรับรอง