Keystone于2026年10月24日披露，该公司的数据泄露事件暴露了硬件钱包买家的姓名、联系方式、配送地址和订单信息。Keystone表示，已阻止未经授权的访问并修复漏洞，但尚未披露受影响的客户人数。
要点
- Keystone确认，在与Shopify审查API活动后，发现客户配送信息遭未经授权访问。
- 该公司警告称，攻击者可能实施针对性钓鱼诈骗；一名安全研究人员则指出了潜在的人身安全风险。
- 部分较早购买的客户收到通知，引发了对Keystone所称180天订单数据删除政策的质疑。
目录
Keystone数据泄露事件暴露了什么
Keystone表示，该公司在当周早些时候发现可疑活动，并于10月23日在与Shopify审查API活动后确认发生了未经授权的访问。被泄露的信息包括客户购买的商品，以及他们的身份、联系方式和配送详情。
该公司表示，已展开调查，并正通过电子邮件通知受影响的客户。其披露涉及客户订单信息；但并未证实硬件钱包或私钥遭到泄露。
| 项目 | 详情 |
|---|---|
| 发现 | 在2026年10月24日所在周的早些时候发现可疑活动。 |
| 确认 | 10月23日，在与Shopify审查API活动后确认发生未经授权的访问。 |
| 披露 | 公司于10月24日公布数据泄露事件及客户通知流程。 |
| 尚未明确的范围 | 尚未披露受影响客户人数和被泄露记录的时间跨度。 |
配送详情为何会带来额外风险
Keystone警告称，攻击者可能利用这些信息实施针对性钓鱼诈骗。关于特定硬件钱包购买的信息可能让冒充诈骗更具迷惑性，因为诈骗者可以提及一笔真实订单。
安全研究人员Taylor Monahan还警告称，泄露的家庭住址可能使客户面临人身攻击或绑架风险。这些担忧描述的是潜在后果，并非已确认发生了由此次数据泄露事件引发的攻击。
一名使用“OG DEGEN”这一名称的X用户称，一名冒充执法人员的来电者似乎知道与其2024年Keystone订单有关的信息。该用户怀疑这与此次数据泄露事件有关，但这种关联尚未得到证实。
较早的订单使数据保留问题受到审视
Keystone的 已公布的订单数据保留政策 称，对于过去180天内未下过订单的客户，公司会删除其订单信息。按这一表述，客户最近一次下单的时间才是相关因素，而不只是某一笔订单本身的年限。
一些客户称，尽管他们购买设备已超过两年，仍收到了数据泄露通知。他们的说法引发了对哪些记录仍可被访问的疑问，但仅凭这些说法，无法确认这些客户后来是否又下过订单，也无法确认Keystone是否未执行其删除政策。
隐私政策说明了Keystone所称的数据保留做法，但不能证实其是否遵守政策，也无法确定2026年10月数据泄露事件的范围。现有信息中，该公司尚未公开解释涉及较早购买记录的明显差异。
结论
Keystone仍在进行调查并通知客户。接下来一项实质性进展将是：公司能否确定受影响买家的人数、被泄露记录的时间跨度，以及这些调查结果与其所称删除政策之间的关系。
阅读更多新闻
免责声明
本文由FinanceVelix提供，仅供一般信息参考，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实反映发布时可获得的资料，之后可能变化。请独立核实重要信息，并在需要时咨询合格的专业人士。提及某项资产、公司或服务并不代表对其予以背书。
