今回Keystoneから流出した注文明細には、価格まで含まれていました。誰が1台買ったのか、誰が最も高価なモデルを買ったのか、誰が一度に何台も注文したのか。詐欺師の手元には、購入金額順に並んだリストがあります。

Keystoneは10月24日、Xで謝罪しました。10月20日に公式サイトへの不正アクセスを発見し、10月23日にShopifyのAPI記録を確認した結果、第三者が顧客の氏名、連絡先、配送先住所、注文明細（購入した商品や支払った金額を含む）を持ち出したことが判明したとのことです。公式発表によると、シードフレーズ、秘密鍵、銀行カード情報は漏れておらず、影響を受けた人数や侵入方法はまだ公表されていません。

みんな住所の話ばかりしていますが、実は「価格」の欄のほうが厄介だと思います。住所から分かるのは住んでいる場所だけですが、注文金額を見れば、わざわざ訪ねる価値がありそうかどうかまで分かってしまいます。エントリーモデルを1台買った人と、一度に何台も注文した人では、詐欺師にとって優先順位がまったく違います。

The Blockは10月25日、さらに細かい点を報じました。Keystoneは、注文から180日後に配送先情報を削除すると宣伝していましたが、2年前の注文についても情報漏洩の通知を受け取ったというユーザーがいたそうです。以前からのユーザーも、他人事だと思わないでください。

今後数週間は、公式を装った返金の電話や、交換を案内するSMS、自宅に届く「交換用デバイス」などが送られてくる可能性が高いでしょう。Keystone自身の注意喚起は明快です。自分が注文していないデバイスには、絶対にシードフレーズを入力しないでください。

ウォレットをどれだけコールドに保管していても、注文記録はすでにホットな状態です。

#Keystone网站遭入侵泄露买家收货地址 #ハードウェアウォレット