Keystone数据泄露事件暴露了这家硬件钱包制造商通过Shopify运营的商店中的客户配送信息和订单信息，引发外界质疑：尽管承诺在180天后删除数据，较早的记录是否仍被保留。

要点

  • Keystone表示，支付信息、助记词、私钥和钱包密码均未遭泄露。
  • 一些客户称，他们收到了有关180多天前所下订单的通知，但被泄露记录的具体时间范围尚未得到确认。

Keystone数据泄露事件暴露了哪些信息

Keystone于2026年10月20日发现其网站遭到未经授权的访问。在审查Shopify API活动后，该公司于10月23日确认，第三方获取了客户配送信息。

被泄露的数据包括姓名、联系方式、配送地址和订单信息，其中包括购买的产品及其价格。Keystone尚未披露受影响的客户人数、攻击者如何获得访问权限，也未说明被泄露记录的时间范围。

该公司提醒客户警惕提供退款、更换设备或声称可以修正订单和地址的电话、电子邮件、短信或实体邮件。真实的购买详情可能会让此类联络更具迷惑性。

删除政策仍存疑问

Keystone的《隐私承诺》称，配送信息会在下单180天后自动删除。其隐私政策的表述则有所不同，称对于过去180天内未再次下单的客户，订单信息将被删除。

有几名客户称，尽管他们最近一次下单已超过180天，仍收到了数据泄露通知。Keystone尚未确认这些较早的记录是否包含在遭泄露的数据集中，也未说明这些记录可能为何仍可被访问。其支持材料称，最终删除由Shopify处理，但现有信息无法确定任何数据留存责任归属。

下一项进展

Keystone承诺发布调查报告，该报告或可澄清此次信息泄露的范围以及较早记录的处理情况。

阅读更多新闻

更多FinanceVelix新闻

免责声明

本文由FinanceVelix提供，仅供一般信息参考，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。本文事实反映发布时可获得的资料，且可能发生变化。请独立核实重要信息，并在必要时咨询合格的专业人士。提及任何资产、公司或服务均不构成认可或背书。