Keystone 官网遭未经授权访问，客户收货信息及订单详情泄露

吴说获悉，硬件钱包 Keystone 发布公告称，10 月 20 日发现其官网遭未经授权访问，并于 10 月 23 日在核查 Shopify API 活动后，确认第三方获取了客户姓名、联系方式、收货地址及订单详情（商品及价格）。泄露信息不涉及银行卡、银行账户信息、助记词、私钥或钱包密码。Keystone 表示已阻断未经授权的访问、修复漏洞并展开调查，正通过邮件通知受影响客户。官方提醒用户警惕冒充 Keystone、以退款、补发设备或修复订单及地址问题为由实施的诈骗。