Nhà sản xuất ví phần cứng tiền mã hóa Keystone cho biết vào ngày 24 tháng 10 năm 2026 rằng sự cố rò rỉ đã làm lộ tên, thông tin liên hệ, địa chỉ giao hàng và hồ sơ mua hàng của khách hàng trên cửa hàng trực tuyến của công ty.

Những điểm chính

  • Keystone cho biết khóa riêng, cụm từ khôi phục, mật khẩu và thông tin thanh toán không bị xâm phạm.
  • Công ty chưa tiết lộ có bao nhiêu khách hàng bị ảnh hưởng hoặc cách thức truy cập trái phép xảy ra.
  • Một số khách hàng cho biết họ nhận được thông báo liên quan đến các đơn hàng cũ, làm dấy lên câu hỏi về chính sách xóa dữ liệu giao hàng sau 180 ngày.

Sự cố rò rỉ ví Keystone làm lộ những gì

Keystone phát hiện hoạt động truy cập trái phép vào trang web chính thức vào ngày 20 tháng 10 và xác nhận vào ngày 23 tháng 10, sau khi rà soát hoạt động giao diện lập trình ứng dụng (API) với Shopify, rằng một bên thứ ba chưa xác định đã lấy được thông tin khách hàng.

Các hồ sơ bị lộ bao gồm sản phẩm đã mua và giá của chúng. Sự cố liên quan đến hạ tầng thương mại điện tử của công ty, không phải là vụ xâm phạm đã được xác nhận đối với ví phần cứng của hãng, vốn được thiết kế để giữ khóa riêng tiền mã hóa ngoại tuyến.

Keystone cho biết công ty đã chặn truy cập trái phép, khắc phục lỗ hổng, mở cuộc điều tra và bắt đầu thông báo cho khách hàng bị ảnh hưởng qua email. Công ty chưa tiết lộ phạm vi địa lý của các hồ sơ bị ảnh hưởng.

Các đơn hàng cũ làm dấy lên câu hỏi về thời hạn lưu trữ

Keystone từng công khai quảng bá chính sách xóa vĩnh viễn thông tin giao hàng sau 180 ngày kể từ ngày đặt hàng. Sau đó, một số khách hàng cho biết họ nhận được thông báo về vụ rò rỉ liên quan đến các giao dịch mua đã diễn ra từ lâu hơn khoảng thời gian này, trong đó có một khách hàng đề cập đến đơn hàng từ hơn hai năm trước.

Những thông tin này chưa được xác minh độc lập, và Keystone chưa xác định liệu chính sách xóa dữ liệu của mình có bị vi phạm hay không. Các tài liệu về quyền riêng tư được công bố của công ty cũng mô tả thời hạn lưu trữ không nhất quán.

Rủi ro đối với khách hàng bị ảnh hưởng

Tên, địa chỉ và lịch sử mua hàng có thể bị lợi dụng để khiến các tin nhắn lừa đảo trông đáng tin cậy hoặc xác định những người sở hữu thiết bị tự lưu ký tiền mã hóa. Không có bằng chứng đã được xác minh cho thấy vụ rò rỉ dẫn đến hành vi đánh cắp tiền mã hóa hoặc tấn công thân thể.

Keystone khuyến cáo khách hàng tránh nhấp vào các liên kết bất ngờ và tuyệt đối không tiết lộ cụm từ khôi phục hoặc khóa riêng cho bất kỳ ai tự nhận đại diện cho công ty.

Diễn biến tiếp theo

Keystone đã hứa sẽ công bố báo cáo chi tiết về sự cố; phạm vi và toàn bộ tình tiết của vụ xâm nhập vẫn chưa được làm rõ.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư luôn tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có sẵn tại thời điểm bài viết được đăng và có thể thay đổi. Hãy tự xác minh thông tin quan trọng và tham khảo ý kiến chuyên gia đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.