เว็บไซต์ Keystone ถูกเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลผู้ใช้รั่วไหล

กระเป๋าเงินฮาร์ดแวร์ Keystone พบว่าเว็บไซต์ถูกเข้าถึงโดยไม่ได้รับอนุญาตเมื่อวันที่ 20 ตุลาคม หลังจากตรวจสอบกิจกรรม API กับ Shopify ในวันที่ 23 ตุลาคม ยืนยันว่ามีบุคคลที่สามได้รับข้อมูลการจัดส่งของลูกค้า ข้อมูลที่รั่วไหลรวมถึงชื่อ, ข้อมูลการติดต่อ, ที่อยู่การจัดส่ง และรายละเอียดคำสั่งซื้อ ข้อมูลบัตรชำระเงินหรือข้อมูลธนาคาร, คำช่วยจำ, กุญแจส่วนตัว และรหัสผ่านกระเป๋าเงินไม่ได้รั่วไหล Keystone ได้ปิดการเข้าถึง, แก้ไขช่องโหว่ และเริ่มการสอบสวน โดยกำลังแจ้งผู้ใช้ที่ได้รับผลกระทบทางอีเมล และเตือนผู้ใช้ให้ระวังการหลอกลวงที่อาจแอบอ้างเป็น Keystone และไม่ควรให้คำช่วยจำหรือกุญแจส่วนตัวแก่บุคคลใด ๆ