Keystone 硬件錢包官網遭未授權訪問，部分用戶收貨信息洩露

BiRun 訊，硬件錢包 Keystone 發推致歉稱，其於 10 月 20 日檢測到官網遭未授權訪問，經與 Shopify 覈實 API 活動後，於 10 月 23 日確認第三方獲取了用戶收貨信息。洩露內容包括姓名、聯系方式、收貨地址及訂單詳情（商品與價格），支付卡或銀行信息、助記詞、俬鈅及錢包密碼均未洩露。Keystone 表示已阻斷訪問、脩復漏洞並啓動調査，正通過郵件通知受影響用戶，詳細報告將於近期公佈。Keystone 提醒，詐騙者可能冒充 Keystone，通過電話、短信、郵件或郵寄方式提供退款、更換設備或「脩復」訂單及地址問題等。用戶切勿向任何人提供助記詞或俬鈅，也不要在非本人訂購的設備中輸入助記詞，Keystone 不會索要上述信息。