Rincian pesanan Keystone yang bocor kali ini bahkan mencakup harga: siapa membeli satu unit, siapa membeli model termahal, dan siapa memesan beberapa unit sekaligus. Para penipu kini punya daftar yang diurutkan berdasarkan jumlah uang yang dibelanjakan.

Pada 24 Oktober, Keystone meminta maaf di X: mereka mengetahui situs resminya diakses tanpa izin pada 20 Oktober. Setelah memeriksa catatan antarmuka Shopify pada 23 Oktober, mereka memastikan pihak ketiga telah mengambil nama pelanggan, informasi kontak, alamat pengiriman, dan rincian pesanan, termasuk barang yang dibeli dan jumlah uang yang dibayarkan. Pihak Keystone mengatakan frasa pemulihan, kunci privat, dan informasi kartu bank tidak bocor. Jumlah orang yang terdampak dan cara peretasan terjadi belum diumumkan.

Menurut saya, semua orang membicarakan alamat, padahal kolom «harga» jauh lebih berbahaya. Alamat hanya memberi tahu orang lain tempat tinggalmu, sedangkan nilai pesanan langsung memberi tahu mereka apakah kamu layak didatangi. Di mata penipu, orang yang membeli satu model pemula dan orang yang memesan beberapa unit sekaligus memiliki prioritas yang sama sekali berbeda.

Pada 25 Oktober, The Block juga melaporkan satu detail: Keystone selalu mengiklankan bahwa informasi pengiriman akan dihapus 180 hari setelah pesanan, tetapi beberapa pengguna mengatakan mereka menerima pemberitahuan kebocoran untuk pesanan yang dibuat dua tahun lalu. Jadi, pengguna lama juga jangan merasa ini bukan urusan mereka.

Dalam beberapa minggu ke depan, kemungkinan besar akan ada telepon pengembalian dana yang mengaku dari pihak resmi, SMS tentang penggantian, dan «perangkat pengganti» yang dikirim ke rumah. Peringatan Keystone sendiri sangat jelas: jangan pernah memasukkan frasa pemulihan ke perangkat yang tidak kamu pesan.

Meski dompet disimpan sedingin mungkin, catatan pesanan sudah telanjur panas.

#Keystone网站遭入侵泄露买家收货地址 #DompetPerangkatKeras