Keystone tiết lộ vào ngày 24 tháng 10 năm 2026 rằng vụ rò rỉ dữ liệu đã làm lộ tên, thông tin liên hệ, địa chỉ giao hàng và thông tin đơn hàng của người mua ví phần cứng. Keystone cho biết công ty đã chặn truy cập trái phép và khắc phục lỗ hổng, nhưng chưa công bố có bao nhiêu khách hàng bị ảnh hưởng.
Điểm chính
- Keystone xác nhận đã xảy ra truy cập trái phép vào thông tin giao hàng của khách hàng sau khi rà soát hoạt động API với Shopify.
- Công ty cảnh báo về các cuộc tấn công lừa đảo có chủ đích, trong khi một nhà nghiên cứu bảo mật nêu bật những rủi ro tiềm ẩn đối với an ninh cá nhân.
- Một số khách hàng mua hàng từ lâu nhận được thông báo, làm dấy lên câu hỏi về chính sách xóa dữ liệu đơn hàng sau 180 ngày mà Keystone đã công bố.
Mục lục
- Những thông tin bị lộ trong vụ rò rỉ dữ liệu tại Keystone
- Vì sao thông tin giao hàng làm phát sinh thêm rủi ro
- Các đơn hàng cũ khiến việc lưu giữ dữ liệu bị soi xét
- Kết luận
Những thông tin bị lộ trong vụ rò rỉ dữ liệu tại Keystone
Keystone cho biết đã phát hiện hoạt động đáng ngờ vào đầu tuần và xác nhận việc truy cập trái phép vào ngày 23 tháng 10 sau khi rà soát hoạt động API với Shopify. Thông tin bị lộ bao gồm các mặt hàng khách hàng đã mua, cùng với danh tính, thông tin liên hệ và thông tin giao hàng của họ.
Công ty cho biết đã mở cuộc điều tra và đang gửi email cho các khách hàng bị ảnh hưởng. Thông tin công bố liên quan đến dữ liệu đơn hàng của khách hàng; không có căn cứ xác nhận rằng ví phần cứng hoặc khóa riêng tư đã bị xâm phạm.
| Hạng mục | Chi tiết |
|---|---|
| Phát hiện | Phát hiện hoạt động đáng ngờ vào đầu tuần trước ngày 24 tháng 10 năm 2026. |
| Xác nhận | Xác nhận truy cập trái phép vào ngày 23 tháng 10 sau khi rà soát hoạt động API với Shopify. |
| Công bố | Công ty thông báo về vụ rò rỉ và quy trình thông báo cho khách hàng vào ngày 24 tháng 10. |
| Phạm vi chưa được làm rõ | Chưa công bố số lượng khách hàng bị ảnh hưởng và khoảng thời gian của các hồ sơ bị lộ. |
Vì sao thông tin giao hàng làm phát sinh thêm rủi ro
Keystone cảnh báo những kẻ tấn công có thể sử dụng thông tin này để thực hiện các cuộc tấn công lừa đảo có chủ đích. Chi tiết về một giao dịch mua ví phần cứng cụ thể có thể khiến hành vi giả mạo trở nên thuyết phục hơn, khi kẻ lừa đảo có thể nhắc đến một đơn hàng có thật.
Nhà nghiên cứu bảo mật Taylor Monahan cũng cảnh báo rằng địa chỉ nhà bị lộ có thể khiến khách hàng đối mặt với nguy cơ bị tấn công trực tiếp hoặc bắt cóc. Đây là những hậu quả tiềm ẩn, chứ không phải các vụ tấn công đã được xác nhận là phát sinh từ vụ rò rỉ này.
Một người dùng X có tên “OG DEGEN” cho biết có người gọi điện giả danh cơ quan thực thi pháp luật dường như nắm được thông tin liên quan đến đơn hàng Keystone năm 2024 của người này. Người dùng nghi ngờ có mối liên hệ với vụ rò rỉ, nhưng mối liên hệ đó chưa được xác minh.
Các đơn hàng cũ khiến việc lưu giữ dữ liệu bị soi xét
Chính sách lưu giữ dữ liệu đơn hàng đã được Keystone công bố nêu rằng công ty xóa thông tin đơn hàng của những khách hàng không đặt hàng trong vòng 180 ngày trước đó. Cách diễn đạt này khiến đơn hàng gần nhất của khách hàng trở thành yếu tố quan trọng, thay vì chỉ xét tuổi của từng giao dịch mua riêng lẻ.
Một số khách hàng cho biết họ nhận được thông báo về vụ rò rỉ dù đã mua thiết bị hơn hai năm trước. Những lời kể này đặt ra câu hỏi về các hồ sơ vẫn có thể được truy cập, nhưng tự chúng không xác nhận liệu các khách hàng đó có đặt thêm đơn hàng sau này hay Keystone có không thực hiện chính sách xóa dữ liệu hay không.
Chính sách quyền riêng tư mô tả các thông lệ lưu giữ dữ liệu mà Keystone công bố; chính sách này không xác minh việc tuân thủ hay xác định phạm vi vụ rò rỉ tháng 10 năm 2026. Trong những thông tin hiện có, công ty chưa công khai giải thích sự khác biệt có vẻ tồn tại liên quan đến các giao dịch mua cũ.
Kết luận
Keystone đang tiến hành điều tra và gửi thông báo cho khách hàng. Cập nhật tiếp theo có ý nghĩa thực chất sẽ cho biết liệu công ty có xác định được số lượng người mua bị ảnh hưởng, độ cũ của các hồ sơ bị lộ và mức độ phù hợp của những kết quả đó với chính sách xóa dữ liệu đã công bố hay không.
Đọc thêm tin tức
Tuyên bố miễn trừ trách nhiệm
Bài viết này của FinanceVelix cung cấp thông tin chung, không phải tư vấn tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm tra độc lập các thông tin quan trọng và tham khảo chuyên gia có đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.
