• Các dữ liệu bị lộ bao gồm tên khách hàng, thông tin liên hệ, địa chỉ giao hàng và thông tin mua hàng.

• Công ty cho biết khóa riêng, cụm từ khôi phục và thông tin thanh toán không bị lộ.

• Các báo cáo chưa được xác minh từ khách hàng làm dấy lên nghi vấn về chính sách xóa dữ liệu sau 180 ngày đã cam kết.

Keystone công bố sự cố rò rỉ dữ liệu khách hàng vào ngày 24 tháng 10, sau khi phát hiện quyền truy cập trái phép vào trang web bốn ngày trước đó. Nhà sản xuất ví phần cứng cho biết một bên bên ngoài đã lấy được tên, thông tin liên hệ, địa chỉ giao hàng và hồ sơ đơn hàng. Công ty xác nhận dữ liệu bị lộ vào ngày 23 tháng 10 sau khi xem xét hoạt động API của Shopify, đồng thời cho biết thông tin đăng nhập ví và thông tin thanh toán không bị ảnh hưởng.

Keystone cho biết thông tin xác thực ví không bị lộ trong vụ vi phạm dữ liệu

Theo thông báo công khai, các hồ sơ bị đánh cắp bao gồm sản phẩm đã mua và giá của chúng. Thẻ thanh toán, thông tin ngân hàng, cụm từ khôi phục, khóa riêng tư và mật khẩu ví không nằm trong phạm vi dữ liệu được báo cáo là bị lộ.

Chúng tôi xin lỗi bạn.

Ngày 20 tháng 10, chúng tôi phát hiện có truy cập trái phép vào trang web chính thức. Sau khi xác minh hoạt động API với Shopify, ngày 23 tháng 10, chúng tôi xác nhận rằng một bên thứ ba đã lấy được thông tin giao hàng của khách hàng. Bạn đã tin tưởng giao những thông tin đó cho chúng tôi, và chúng tôi xin lỗi vì…

— Keystone Hardware Wallet (@KeystoneWallet) ngày 24 tháng 10 năm 2026

Công ty cho biết đã chặn truy cập, khắc phục lỗ hổng và bắt đầu gửi email cho những khách hàng bị ảnh hưởng. Tuy nhiên, tuyên bố ban đầu không nêu số lượng khách hàng, danh tính kẻ tấn công hay phương thức xâm nhập cụ thể.

Việc rà soát hoạt động API của Shopify không chứng minh rằng nền tảng cốt lõi của Shopify đã bị xâm phạm. Các thông tin được công bố liên quan đến hoạt động truy cập trái phép vào cửa hàng trực tuyến của nhà bán hàng.

Keystone cảnh báo rằng tội phạm có thể giả danh nhân viên công ty qua cuộc gọi, tin nhắn, email hoặc thư gửi qua đường bưu điện. Các chiêu trò lừa đảo tiềm ẩn được nêu gồm hoàn tiền giả, thiết bị thay thế và yêu cầu chỉnh sửa thông tin giao hàng.

Thông tin mua hàng chính xác có thể khiến những chiêu trò đó trở nên thuyết phục hơn. Khách hàng được khuyến cáo tránh nhấp vào các liên kết bất ngờ và tuyệt đối không nhập cụm từ khôi phục vào những thiết bị họ không đặt mua.

Keystone đối mặt với câu hỏi về cam kết xóa dữ liệu sau 180 ngày

Trang Cam kết về quyền riêng tư của công ty cho biết thông tin giao hàng sẽ tự động bị xóa sau 180 ngày kể từ khi đặt hàng. Trong khi đó, chính sách quyền riêng tư lại mô tả việc xóa hồ sơ đơn hàng của những khách hàng không mua hàng trong 180 ngày trước đó.

Hai cách diễn đạt này khác nhau: một đề cập đến từng đơn hàng, còn cách kia đề cập đến hoạt động mua hàng gần nhất của khách hàng. Các trang này không giải thích liệu sự khác biệt đó có làm thay đổi thời gian lưu trữ trên thực tế hay không.

Một số khách hàng cho biết họ nhận được thông báo về vụ vi phạm liên quan đến những đơn mua đã thực hiện từ lâu hơn thời hạn lưu trữ được công bố. Những lời kể này chưa được xác minh và không tự chúng chứng minh được kẻ tấn công đã lấy những hồ sơ nào.

Keystone chưa công khai xác định khoảng thời gian hoặc phạm vi địa lý của các hồ sơ bị ảnh hưởng. Công ty cho biết cuộc điều tra vẫn đang được tiến hành và hứa sẽ công bố báo cáo chi tiết về sự cố trong những ngày tới.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên tài chính. CoinCryptoNewz không chịu trách nhiệm về bất kỳ khoản lỗ nào phát sinh. Độc giả nên tự nghiên cứu trước khi đưa ra quyết định tài chính.

<p>Bài viết Keystone để lộ dữ liệu khách hàng trong vụ vi phạm, làm dấy lên lo ngại về quyền riêng tư được đăng lần đầu trên Coin Crypto Newz.</p>