Keystone官网遭未授权访问，客户收货信息泄露

硬件钱包 Keystone 官网遭未经授权访问，第三方获取了客户姓名、联系方式、收货地址及订单详情（商品及价格）。泄露信息不涉及银行卡、银行账户信息、助记词、私钥或钱包密码，Keystone 已阻断访问、修复漏洞并正通过邮件通知受影响客户。官方提醒警惕冒充 Keystone、以退款或补发设备为由实施的诈骗。

Keystone 硬件钱包披露其官网于 10 月 20 日遭未授权访问，客户姓名、联系方式、收货地址及订单详情（含购买商品与价格）被泄露。公司在与 Shopify 核对 API 活动后于 10 月 23 日确认第三方获取了客户收货信息，并称支付卡与银行信息、助记词、私钥和钱包密码未受影响。

硬件钱包 Keystone 称 10 月 20 日发现官网遭未授权访问，10 月 23 日与 Shopify 核实 API 活动后确认第三方获取了客户收货信息。

硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，部分客户的地址信息与订单详情被泄露。Keystone 表示发现漏洞后已立即阻止未经授权的访问并完成修复，此次事件未波及用户的支付详情、助记词或私钥。