Keystone 資料外洩事件曝光了這家硬體錢包製造商透過 Shopify 經營的商店中的客戶配送與訂單資訊，令人質疑即使公司承諾在 180 天後刪除資料，是否仍保留了較早的紀錄。

重點摘要

  • Keystone 表示，付款資訊、復原助記詞、私鑰和錢包密碼並未遭到外洩。
  • 部分客戶表示，他們收到的通知涉及 180 天前下達的訂單，但遭外洩紀錄的存續時間尚未獲得確認。

Keystone 資料外洩事件曝光了哪些資訊

Keystone 於 2026 年 10 月 20 日偵測到其網站遭未經授權存取。檢視 Shopify API 活動後，公司於 10 月 23 日確認，第三方取得了客戶配送資訊。

外洩資料包括姓名、聯絡資料、配送地址及訂單資訊，包括購買的產品與價格。Keystone 尚未披露受影響的客戶人數、攻擊者如何取得存取權，或遭入侵紀錄涵蓋的最早時間。

公司提醒客戶，若有人透過電話、電子郵件、簡訊或實體郵件提供退款、更換裝置，或聲稱要修正訂單與地址，應提高警覺。掌握真實的購買細節，可能讓這類接觸更具迷惑性。

刪除政策仍存疑

Keystone 的「隱私承諾」指出，訂單完成 180 天後，配送資訊會自動刪除。其隱私政策則採用不同措辭，表示過去 180 天內未再次下單的客戶，其訂單資訊將予以刪除。

有數名客戶聲稱，儘管他們最近一次下單已超過 180 天，仍收到資料外洩通知。Keystone 尚未確認這些較早的紀錄是否包含在遭入侵的資料集內，也未說明這些紀錄可能為何仍可供存取。其支援資料指出，最終刪除作業由 Shopify 負責，但目前可取得的資訊尚不足以釐清任何資料留存的責任歸屬。

下一個進展

Keystone 承諾將發布調查報告，該報告或可釐清外洩範圍，以及較早紀錄的處理方式。

閱讀更多新聞

更多 FinanceVelix 新聞

免責聲明

這篇 FinanceVelix 文章提供一般資訊，並非個人化的財務、投資、法律或稅務建議。市場價格、利率和經濟狀況可能變動；投資存在損失風險。文中事實反映發布時可取得的資料，且可能有所變動。請自行查核重要資訊，並在必要時諮詢合格的專業人士。提及任何資產、公司或服務，均不代表對其背書。