Keystone数据泄露事件曝光客户信息，引发隐私担忧

Keystone于10月24日披露了一起客户数据泄露事件，此前该公司于四天前检测到其网站存在未经授权的访问行为。这家硬件钱包制造商表示，外部人员获取了客户的姓名、联系方式、收货地址以及订单记录。在审查Shopify API活动后，Keystone于10月23日确认了这一泄露情况，同时强调钱包凭证和支付信息并未受到影响。

钱包凭证未在泄露中暴露

根据公开披露的信息，被盗取的数据包括购买的产品及其价格。但支付卡信息、银行详情、助记词、私钥以及钱包密码均不在泄露范围内。Keystone重申，在此次事件中，钱包凭证是安全的。

“我们向您致以诚挚的歉意。10月20日，我们检测到对官方网站的未经授权访问。在与Shopify核实API活动后，我们于10月23日确认第三方获取了客户的收货信息。您信任我们将这些细节交给我们，对此我们深感抱歉。”——Keystone Hardware Wallet (@KeystoneWallet) 发布于2026年10月24日

公司表示已阻止访问、修复漏洞，并开始向受影响的客户发送邮件通知。然而，其初步声明并未透露受影响客户的数量、攻击者身份或具体的入侵途径。需要指出的是，审查Shopify API活动并不能证明Shopify底层平台本身受到了破坏，所披露的事实仅涉及商家在线商店的未经授权访问。

Keystone面临关于其“180天删除政策”的质疑

Keystone在其《隐私承诺》页面中表示，将在订单完成后自动删除收货信息180天。而其《隐私政策》则描述为：对于在过去180天内未进行购买的客户，将擦除其订单记录。这两种表述存在差异：前者针对的是单个订单，后者针对的是客户最近一次购买活动。相关页面并未解释这一区别在实际保留策略中是否产生影响。

部分客户声称收到了涉及早于宣传保留期的旧订单的泄露通知。但这些说法尚未得到验证，也无法独立证实攻击者具体获取了哪些记录。此外，Keystone尚未公开说明受影响记录的时间范围或地理分布。该公司表示调查仍在进行中，并承诺在未来几天内发布详细的事故报告。

警惕潜在诈骗风险

Keystone警告称，犯罪分子可能冒充其员工，通过电话、短信、电子邮件或实体邮件进行欺诈。潜在的骗局包括虚假退款、替换设备请求以及要求更正收货信息等。准确的购买记录可能会使此类手段更具迷惑性。因此，客户被提醒避免点击不明链接，切勿在未订购的设备中输入助记词。