Keystone 於 2026 年 10 月 24 日披露，硬體錢包買家的姓名、聯絡資訊、配送地址和訂單資訊遭到外洩。Keystone 表示已阻止未經授權的存取並修補漏洞，但未透露受影響的客戶人數。
重點摘要
- Keystone 在與 Shopify 檢視 API 活動後，確認客戶配送資訊遭到未經授權的存取。
- 該公司警告可能出現針對性網路釣魚；一名安全研究人員則指出潛在的人身安全風險。
- 部分較早購買的客戶收到通知，引發外界對 Keystone 所稱 180 天訂單資料刪除政策的質疑。
目錄
Keystone 資料外洩事件揭露的內容
Keystone 表示，公司在當週稍早發現可疑活動，並在 10 月 23 日與 Shopify 檢視 API 活動後確認發生未經授權的存取。外洩資訊包括客戶購買的商品，以及其身分、聯絡和配送資料。
該公司表示已展開調查，並正透過電子郵件通知受影響的客戶。其披露內容涉及客戶訂單資訊；並未證實硬體錢包或私鑰遭到侵害。
| 項目 | 詳情 |
|---|---|
| 偵測 | 於 2026 年 10 月 24 日前一週稍早發現可疑活動。 |
| 確認 | 在與 Shopify 檢視 API 活動後，於 10 月 23 日確認發生未經授權的存取。 |
| 披露 | 公司於 10 月 24 日宣布資料外洩事件及客戶通知流程。 |
| 尚未釐清的範圍 | 未披露受影響的客戶人數及外洩紀錄的時間範圍。 |
配送詳情為何會帶來額外風險
Keystone 警告，攻擊者可能利用這些資訊進行針對性網路釣魚。硬體錢包購買的具體資訊，可能讓詐騙者提及真實訂單，使冒充行為更具說服力。
安全研究人員 Taylor Monahan 也警告，外洩的住家地址可能使客戶面臨人身攻擊或綁架風險。這些疑慮描述的是潛在後果，並非已確認由此次資料外洩事件引發的攻擊。
一名使用「OG DEGEN」名稱的 X 用戶表示，一名冒充執法人員的來電者似乎知道與其 2024 年 Keystone 訂單相關的資訊。該用戶懷疑此事與資料外洩事件有關，但兩者之間的關聯尚未獲得證實。
較早的訂單使資料保留政策受到檢視
Keystone 的 已公布訂單資料保留政策 表示，對於過去 180 天內未下單的客戶，公司會刪除其訂單資訊。依照這項說法，客戶最近一次下單的時間才是相關因素，而非單純看某筆個別購買距今多久。
部分客戶表示，儘管他們購買裝置已超過兩年，仍收到資料外洩通知。他們的說法引發外界對哪些紀錄仍可被存取的疑問，但單憑這些說法，無法證實這些客戶之後是否曾再次下單，也無法證實 Keystone 是否未執行刪除政策。
隱私政策說明 Keystone 所述的資料保留做法；但該政策無法證實公司是否遵守，也無法釐清 2026 年 10 月資料外洩事件的範圍。根據目前可得資訊，該公司尚未公開說明涉及較早期購買紀錄的表面差異。
結論
Keystone 正在進行調查並通知客戶。接下來的重要進展，將是公司是否能確認受影響買家的人數、外洩紀錄的時間範圍，以及調查結果與其所述刪除政策是否一致。
閱讀更多新聞
免責聲明
這篇 FinanceVelix 文章僅提供一般資訊，並非個人化的財務、投資、法律或稅務建議。市場價格、利率及經濟狀況可能變化；投資涉及損失風險。本文資訊反映發布時可取得的資料，且可能有所變動。請自行核實重要資訊，並在需要時諮詢合格專業人士。提及任何資產、公司或服務均不代表推薦。
