Vụ rò rỉ dữ liệu Keystone làm lộ thông tin giao hàng và đơn hàng của khách hàng từ cửa hàng do Shopify vận hành của nhà sản xuất ví phần cứng, làm dấy lên câu hỏi liệu các hồ sơ cũ có được lưu giữ bất chấp cam kết xóa dữ liệu sau 180 ngày hay không.

Điểm chính cần lưu ý

  • Keystone cho biết thông tin thanh toán, cụm từ khôi phục, khóa riêng tư và mật khẩu ví không bị xâm phạm.
  • Một số khách hàng cho biết họ nhận được thông báo liên quan đến các đơn hàng được đặt cách đây hơn 180 ngày, nhưng chưa xác nhận được thời điểm tạo lập các hồ sơ bị lộ.

Vụ rò rỉ dữ liệu Keystone làm lộ những gì

Keystone phát hiện truy cập trái phép vào trang web của mình vào ngày 20 tháng 10 năm 2026. Sau khi rà soát hoạt động API của Shopify, công ty xác nhận vào ngày 23 tháng 10 rằng một bên thứ ba đã lấy được thông tin giao hàng của khách hàng.

Dữ liệu bị lộ bao gồm tên, thông tin liên hệ, địa chỉ giao hàng và thông tin đơn hàng, trong đó có sản phẩm đã mua và giá của chúng. Keystone chưa tiết lộ có bao nhiêu khách hàng bị ảnh hưởng, kẻ tấn công đã truy cập bằng cách nào hoặc các hồ sơ bị xâm phạm có niên đại từ thời điểm nào.

Công ty cảnh báo khách hàng về các cuộc gọi, email, tin nhắn văn bản hoặc thư gửi đến tận nhà có nội dung đề nghị hoàn tiền, thiết bị thay thế hoặc đưa ra các cách khắc phục được cho là nhằm xử lý đơn hàng và địa chỉ. Thông tin mua hàng xác thực có thể khiến những lời tiếp cận như vậy trở nên thuyết phục hơn.

Chính sách xóa dữ liệu vẫn còn là vấn đề bỏ ngỏ

Cam kết về quyền riêng tư của Keystone nêu rằng thông tin giao hàng sẽ tự động bị xóa 180 ngày sau khi đặt hàng. Chính sách quyền riêng tư của công ty sử dụng cách diễn đạt khác, cho biết thông tin đơn hàng sẽ bị xóa đối với khách hàng không đặt thêm đơn hàng nào trong vòng 180 ngày trước đó.

Một số khách hàng cho biết họ nhận được thông báo về vụ rò rỉ dù đơn hàng gần nhất của họ đã được đặt cách đó hơn 180 ngày. Keystone chưa xác định liệu những hồ sơ cũ đó có nằm trong tập dữ liệu bị xâm phạm hay không, cũng chưa giải thích vì sao chúng có thể vẫn còn được lưu trữ. Tài liệu hỗ trợ của công ty cho biết Shopify xử lý việc xóa dữ liệu cuối cùng, nhưng thông tin hiện có không xác định bên nào chịu trách nhiệm về việc lưu giữ dữ liệu.

Cột mốc tiếp theo

Keystone đã hứa sẽ công bố báo cáo điều tra, trong đó có thể làm rõ phạm vi lộ lọt và cách xử lý các hồ sơ cũ.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế dành riêng cho từng cá nhân. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có sẵn tại thời điểm công bố và có thể thay đổi. Hãy tự kiểm tra độc lập các thông tin quan trọng và tham khảo ý kiến chuyên gia có đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.