Trang web ví phần cứng Keystone bị truy cập trái phép, rò rỉ tên người dùng và địa chỉ giao hàng

Nguồn: PANews2026/10/25 03:23
Phân tích
Vụ vi phạm tại Keystone là một sự cố lộ dữ liệu liên quan đến chuỗi cung ứng chứ không phải là sự xâm phạm vật liệu khóa, vì chỉ có tên, thông tin liên hệ, địa chỉ giao hàng và hồ sơ đơn hàng bị lấy qua hoạt động API của Shopify, trong khi cụm từ hạt giống và khóa riêng tư vẫn không bị ảnh hưởng. Rủi ro thực tế chuyển sang lừa đảo có chủ đích và các mối đe dọa an ninh vật lý, vì kẻ tấn công hiện nắm giữ lịch sử mua hàng đã được xác minh, cho phép chúng mạo danh các ưu đãi hoàn tiền hoặc thay thế thiết bị một cách thuyết phục. Khoảng cách bốn ngày của Keystone giữa việc phát hiện xâm nhập vào ngày 20 tháng 10 và xác nhận trộm dữ liệu vào ngày 23 tháng 10 có thể sẽ thu hút sự giám sát về tốc độ công bố thông tin. Đáng chú ý tiếp theo: liệu Shopify có quy trách nhiệm truy cập API cho một tích hợp hoặc rò rỉ thông tin xác thực cụ thể hay không, liệu người dùng bị ảnh hưởng có báo cáo các nỗ lực mạo danh đáng tin cậy hay không, và liệu các nhà cung cấp ví phần cứng khác có thắt chặt quyền thương mại điện tử của bên thứ ba để đáp ứng hay không.

Nếu bạn có bất kỳ phản hồi hoặc câu hỏi nào về nội dung này, vui lòng liên hệ với chúng tôi qua crypto.news@kcex.com

PANews, ngày 25 tháng 10: Keystone, một nhà sản xuất ví phần cứng, cho biết trong một bài đăng trên X rằng họ đã phát hiện truy cập trái phép vào trang web chính thức của mình vào ngày 20 tháng 10, và sau khi xác minh hoạt động API với Shopify, đã xác nhận vào ngày 23 tháng 10 rằng một bên thứ ba đã có được thông tin giao hàng của khách hàng. Dữ liệu bị rò rỉ bao gồm tên, thông tin liên hệ, địa chỉ giao hàng và chi tiết đơn hàng (sản phẩm và giá cả); thông tin thẻ thanh toán hoặc ngân hàng, cụm từ khôi phục, khóa riêng tư và mật khẩu ví không bị xâm phạm. Keystone cho biết họ đã chặn truy cập, vá lỗ hổng và khởi động điều tra, đồng thời đang thông báo cho người dùng bị ảnh hưởng qua email. Công ty cũng cảnh báo người dùng cảnh giác với những kẻ lừa đảo mạo danh Keystone qua cuộc gọi điện thoại, tin nhắn văn bản, email hoặc thư từ với lý do hoàn tiền hoặc thay thế thiết bị, và tuyệt đối không cung cấp cụm từ khôi phục hoặc khóa riêng tư cho bất kỳ ai.

Tuyên bố miễn trừ trách nhiệm: Các bài viết được đăng lại trên trang web này có nguồn từ các nền tảng công khai và chỉ mang tính tham khảo. Những bài viết này không đại diện cho quan điểm hoặc ý kiến của KCEX. Tất cả bản quyền thuộc về tác giả gốc. Nếu bạn cho rằng bất kỳ bài viết nào được đăng lại vi phạm quyền của bên thứ ba, vui lòng liên hệ crypto.news@kcex.com để yêu cầu gỡ bỏ. KCEX không đưa ra bất kỳ tuyên bố hay bảo đảm nào về tính kịp thời, độ chính xác hoặc tính đầy đủ của các bài viết được đăng lại, và sẽ không chịu trách nhiệm đối với bất kỳ hành động hoặc quyết định nào được đưa ra dựa trên nội dung đó. Tài liệu được đăng lại chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên, sự chứng thực hoặc cơ sở cho bất kỳ quyết định thương mại, tài chính, pháp lý và/hoặc thuế nào.