Keystone 称入侵者从其网站获取了客户姓名和地址
Keystone 在 10 月 24 日发布于 X 的帖子中警告客户，一名入侵者进入了其官方网站并获取了他们的配送信息。
Keystone 表示，公司于 10 月 20 日检测到入侵，并在与其商店背后的电商平台 Shopify 核查 API 活动后，于 10 月 23 日确认数据已被获取。“我们向你道歉，”该公司写道。
据 Keystone 称，泄露的记录包括客户姓名、联系方式、配送地址和订单详情，涵盖所购商品及支付价格。该公司表示，支付卡和银行信息、恢复短语、私钥和钱包密码不在泄露范围内。
Keystone 表示，已切断访问、修复漏洞、展开调查，并开始向受影响客户发送邮件。其帖子未说明受影响客户数量、入侵者如何进入，或数据覆盖的订单日期范围。
通过免费的 Unchained Daily 新闻简报，将 Unchained 的加密新闻发送到你的收件箱。
Keystone 关于数据保留的说法
多年来，Keystone 曾在多个地方描述其处理配送数据的方式。最早的是公司隐私政策，最后更新于 2021 年 5 月 15 日。其中称，对于任何已连续 180 天未下单的客户，Keystone 会清除其订单信息，并且其保留做法遵循 Shopify 的政策。
Keystone帮助中心的一篇文章（2023年2月更新）将删除超过180天的发货数据描述为客户必须主动申请的事项，需确认没有订单纠纷并提供下单所用邮箱地址，文中称该流程可能需要两到三周。文章表示“客户所在城市和国家的记录不会被删除”，最终删除操作由Shopify执行。
在1月5日发布于X平台的一篇帖子中，Keystone引用了ZachXBT关于Ledger客户数据通过支付处理商Global-e泄露的警报，并写道：“下单180天后，您的发货数据将被永久删除。”
其隐私承诺页面同样表示，发货详情会在下单180天后自动移除，买家也可以在设备送达后立即申请删除。
Keystone警告冒充者
该公司警告称，诈骗者可能通过电话、短信、邮件或邮寄方式冒充Keystone，提供退款、替换设备或订单修复等服务。它告知用户永远不要分享助记词，也不要将其输入到自己并未订购的设备中。
Keystone表示，关于此次泄露事件的详细报告即将发布。
相关收听：亨特·拜登的$LAPTOP币是骗局吗？他说钱包证明并非如此
文章《Keystone称入侵者从其网站获取了客户姓名和地址》首发于Unchained。
