Vừa thấy Keystone chính thức xin lỗi: ngày 20/10, trang web chính thức bị truy cập trái phép. Đến ngày 23/10, sau khi đối chiếu API với Shopify, công ty xác nhận bên thứ ba đã lấy được thông tin liên quan đến việc giao hàng của khách hàng.

Thông tin bị lộ gồm họ tên, thông tin liên hệ, địa chỉ nhận hàng, cũng như mặt hàng đã mua và giá tiền trong đơn hàng. Công ty cho biết thông tin thẻ thanh toán/ngân hàng, cụm từ khôi phục, khóa riêng tư và mật khẩu ví không bị lấy cắp. Lỗ hổng đã được khắc phục, công ty đang gửi email thông báo cho những người dùng bị ảnh hưởng.

Đáng lo hơn là nguy cơ lừa đảo tiếp diễn: kẻ gian có thể giả danh nhân viên hỗ trợ khách hàng, lấy cớ hoàn tiền, đổi hàng hoặc thay đổi địa chỉ để dụ bạn cung cấp cụm từ khôi phục. Hãy tự nhập keyst.one để truy cập trang web chính thức, đừng nhấp vào liên kết lạ và đừng nhập cụm từ khôi phục trên thiết bị mà bạn không dùng để đặt hàng.

Ví phần cứng vẫn được cách ly khỏi mạng; lần này, sự cố liên quan đến dữ liệu người dùng trên trang thương mại điện tử.

#Keystone #硬件钱包 #Bảo mật